Esta semana pasaron muchas cosas a la vez: el mayor robo cripto registrado, una extensión falsa de Claude Code, Reddit culpando al modo IA de Google, unos lentes que convierten en texto lo que dices sin hacer ruido y Neuralink mostrando qué hace con un agente de Grok. En el video las repaso una por una, rápido. Aquí las dejo con más detalle y con los datos que fui contrastando con las fuentes hasta el 1 de noviembre de 2026. Como algunas cifras cambiaron mientras grababa, al final te cuento qué matices le pondría a lo que dije.

Hackeo a Binance: el mayor robo cripto de la historia

El jueves 29 de octubre se produjo el robo. Binance habla de unos 6.300 millones de dólares (TRM Labs lo cuenta en 6.360 millones) y es el mayor robo de cripto registrado: supera al de Bybit de febrero de 2025, que fue de unos 1.500 millones. Salió dinero de hot wallets en 10 blockchains y todo ocurrió en unos 20 minutos.

La explicación preliminar de Binance es que una laptop comprometida de un ingeniero de DevOps dio acceso a un contenedor de servicio desde el que se enviaron retiros no autorizados. Binance dice que no encontró evidencia de que se filtraran claves privadas de wallets. Su co-CEO, Richard Teng, aclaró que el atacante no usó simplemente los permisos de un ingeniero y que no fue una acción de «un clic», así que esa versión del ingeniero seguramente no cuenta toda la historia.

Aquí va mi analogía: piensa en un banco con una bóveda y también cajeros. Lo que se llevaron no fue la bóveda, sino los cajeros: las hot wallets desde las que Binance atiende los retiros. Por eso esto no tiene nada que ver con la seguridad de las blockchains en sí.

Qué pasó después, según Binance y la prensa:

  • Cobertura de pérdidas. El 30 de octubre Binance dijo que ya había repuesto alrededor del 80%. El 31 era cerca del 90% y el 1 de noviembre, cerca del 95%, con los mismos tokens, compras en el mercado y OTC, el fondo SAFU y fondos de la empresa. El SAFU es un fondo de reserva propio de Binance, no un seguro de terceros.
  • Retiros. Estuvieron pausados y se reanudaron por fases el domingo 1 de noviembre. Los depósitos siguieron abiertos.
  • Quién está detrás. TRM Labs y Chainalysis lo atribuyeron con «alta confianza» a TraderTraitor, la unidad norcoreana que también se vinculó con el robo a Bybit. Según CNBC, después el FBI declaró que Corea del Norte fue responsable. Binance no culpa públicamente a nadie.

Cuando se publique el informe forense y se sepan más detalles, te traeré un video aparte en el canal.

El modo IA de Google, Reddit y Stack Overflow

En la llamada de resultados del tercer trimestre, el jueves 29 de octubre, el CEO de Reddit, Steve Huffman, dijo que el modo IA de Google «no genera tráfico, ni para nosotros ni para nadie, hasta donde sé». Según Reddit, durante octubre el tráfico de búsqueda cayó en más de un millón de referidos por semana en promedio. Ojo: son referidos desde el buscador, no «visitas» en general, y las cifras son de la propia empresa. Huffman lo plantea como hipótesis, y dice que probarán una experiencia donde la mayor parte del contenido exige iniciar sesión, en mercados seleccionados fuera de EE. UU., durante el cuarto trimestre.

Lo mismo se nota en otros sitios que vivían de las visitas. En Stack Overflow, un análisis de Frank Chu con la API de Stack Exchange cuenta 969 preguntas nuevas en septiembre de 2026 y 977 en octubre hasta el día 29, mientras que el pico fue de unas 207.000 al mes en marzo de 2014. Es solo una medida de preguntas nuevas, no de tráfico ni de respuestas, pero ilustra el cambio.

Todo esto empuja a replantear cómo se monetiza internet, incluso cobrándole a los agentes por leer el contenido. De eso ya hice un video más detallado en el canal: Cloudflare ya permite cobrar a los agentes de IA por leer tu web (HTTP 402).

Subvocal: lentes que convierten tus labios en texto

El 30 de octubre The Subvocal Company anunció una ronda pre-seed de 1,3 millones de dólares liderada por Afore Capital, con Y Combinator y ángeles. La fundan dos estudiantes de Georgia Tech, Aarush Yadav y Arnav Kumar. Sus lentes detectan el movimiento de los músculos del habla (según Digital Trends y Dealroom, con radar y sin cámara) y lo convierten en texto, aunque no emitas sonido. La idea es poder dictarle tareas a un agente sin hablar en voz alta, que es incómodo en público.

Conviene separar lo verificado de lo que afirma la empresa: dicen que llegan a más de 200 palabras por minuto, y eso no se ha verificado de forma independiente. Todavía no hay producto entregado. La preventa cuesta 499 dólares (el precio normal sería 699, con 199 de depósito) y los envíos se estiman para el primer trimestre de 2027 según Digital Trends y FourWeekMBA, aunque Dealroom habla del segundo.

La demo con AirPods. Joe Blau publicó el 31 de octubre (hora UTC) un prototipo para macOS, subvox, que dice haber hecho en 9 minutos con un solo prompt para unos AirPods Pro 3. Usa los datos de movimiento de la cabeza que exponen los AirPods y reconoce un vocabulario pequeño que tú le entrenas; no usa un modelo de lenguaje ni hace dictado abierto. Es una prueba de concepto simpática, no un producto. El proyecto está en su GitHub: https://github.com/joeblau/subvox

Una extensión falsa de Claude Code en el marketplace de Cursor

En el video recordé que hace un par de semanas se encontró una enorme cantidad de fallos en lenguajes, bibliotecas y plataformas. Esta semana el problema llegó a las extensiones. El 29 de octubre, Cursor avisó de que se había publicado en su marketplace una versión maliciosa bajo el identificador de Anthropic (Anthropic.claude-code, versiones 2.1.312 y 2.1.313). Estuvo disponible desde las 09:27 hasta las 20:35 UTC, unas 11 horas, y, según Cursor, no estuvo en Open VSX ni en el marketplace de VS Code.

Qué hacía: recopilaba datos del equipo, añadía una clave SSH del atacante (svc-telemetry) a authorized_keys, intentaba un túnel SSH inverso e instalaba persistencia para reintentar cada minuto. Por errores en el código, el paso de habilitar el servicio SSH casi siempre fallaba, pero el resto seguía activo, así que desinstalar la extensión puede no bastar. Cursor retiró la versión, apagó el marketplace por precaución, rotó claves y revisó otras extensiones sin encontrar más comprometidas. La cifra que se maneja es de a lo sumo 5.000 usuarios, un máximo estimado y no un conteo confirmado.

Es un ataque a la cadena de suministro: una extensión que parece oficial y en la que confías.

El CVE de Linux y el informe de Anthropic

El CVE es el CVE-2026-98432: un use-after-free por condición de carrera en la pila IPv4 TCP del kernel, con puntuación CVSS 9.8, que afecta a kernels desde la 4.4. El parche de Eric Dumazet se fusionó el 5 de octubre y el CVE se publicó el 15. En el registro de cambios figura como reportado por un investigador de Anthropic.

Lo nuevo de esta semana es el informe de Anthropic del 27 de octubre, Discovering and exploiting vulnerabilities in critical, real-world software with Claude. Cuenta que un modelo de investigación interno, sin publicar, produjo cinco exploits (Chrome, Safari, Android, Windows y Linux). Para Linux, un RCE sin interacción como root, con un detalle importante: el exploit demostrado necesita un servidor con un listener MPTCP. Anthropic no nombra el modelo. Mi sospecha de que podía ser una versión nueva de Mythos es solo una sospecha. Sobre los parches: al 30 de octubre Debian y otras distros ya lo tenían corregido, y Ubuntu y RHEL todavía no, así que revisa el estado de la tuya.

Microsoft y las salidas voluntarias

El 26 de octubre Microsoft lanzó una «Voluntary Exit Offer» para unos 60.000 empleados elegibles (alrededor del 27% de la plantilla) en EE. UU., Canadá, India y Reino Unido, de nivel 70 o inferior. Quien acepte se va el 31 de diciembre, con indemnización, consolidación de acciones y cobertura médica. Microsoft dice que no es un despido y que espera menos del 5% de aceptación.

La prensa lo relaciona con el gasto en infraestructura de IA, pero esa es su lectura, no el motivo que da la empresa. Y como comparación, Meta anunció el 23 de abril un recorte de unos 8.000 empleados (el 10%) que ejecutó el 20 de mayo, y en ese caso sí fue un despido.

Neuralink: Telepathy, el agente con Grok y Blindsight

El 29 de octubre Neuralink contó que sus ingenieros hicieron un hackatón de 72 horas en casa de un participante de su estudio de restauración del habla, que tiene ELA. Prototiparon funciones como la detección automática de la intención de hablar, una app móvil llamada Bloom para comunicarse y una integración con las llamadas de iPhone. Entre ellas, una que dispara un agente de Grok pensando «Hey Neuralink» más una tarea. Neuralink aclara que son dispositivos experimentales, sin aprobación de la FDA.

Al día siguiente, Elon Musk dijo que el primer producto de Neuralink se llama Telepathy. Y sobre el segundo, Blindsight, escribió que está lista desde el punto de vista de la ingeniería y solo falta la aprobación regulatoria. Eso es afirmación suya: Blindsight es un implante en la corteza visual, y la FDA solo le dio en 2024 la designación Breakthrough Device, que acelera el proceso pero no es una aprobación.

Un matiz sobre lo que conté en el video

Contrasté lo que dije con las fuentes y hay cosas que corregir:

  • Binance. El robo duró unos 20 minutos, no 30. El 80% era la cifra del 30 de octubre y ya va por el 95%. Los retiros ya se reanudaron. La laptop del ingeniero es la versión preliminar de Binance. El SAFU es un fondo propio, no un seguro de terceros, y la atribución a Corea del Norte ya la respalda el FBI, según CNBC.
  • Reddit. Cuando dije «según SEO» era «según el CEO», Steve Huffman. No hay una firma externa que mida ese tráfico, y exigir inicio de sesión es solo una prueba fuera de EE. UU.
  • Stack Overflow. «Menos de 1000 preguntas al mes» se cumple por poco: mejor decir alrededor de mil.
  • Extensión de Claude Code. No fue un clon con otro nombre: fue una versión maliciosa con el identificador oficial, publicada en el marketplace de Cursor el jueves 29, no el fin de semana. Los 5.000 son un máximo.
  • CVE de Linux. No es «nuevo»: se publicó el 15 de octubre y el parche es del 5. Lo nuevo es el informe de Anthropic. Mythos es un modelo de propósito general con acceso restringido, no solo de ciberseguridad.
  • Microsoft. Los 60.000 son los elegibles, no los que se van. Y lo de que te lo ponen difícil si no te vas es lo que se comentó entre empleados, no un hecho verificado. Meta recortó en primavera (abril y mayo), no a inicios de año.
  • Neuralink. Telepathy es el nombre del primer producto, no surgió del hackatón. Abrir un video en YouTube o buscar en internet no aparece en el hilo oficial, solo el agente de Grok. Y Blindsight es un implante, no una aplicación.
  • AirPods y Subvocal. Eran AirPods Pro 3 y 9 minutos con un solo prompt. Los lentes de Subvocal usan radar sobre los músculos del habla y lo que hacen no es susurrar, sino articular sin sonido.

Cierre

Lo más llamativo fue el hackeo de Binance, pero todavía no se sabe con tanto detalle cómo se produjo todo. En el resto de noticias ya es normal que cada día algún modelo descubra un fallo o una vulnerabilidad nueva. Habrá que ver cómo empieza esta semana, sobre todo porque es probable que los laboratorios anuncien modelos nuevos.

¿Qué noticia te pareció más importante de la semana? ¿Y viste algo más interesante o algo que se me pasó? Te leo en los comentarios. Y nos vemos en un siguiente video.

Fuentes