Esta semana pasó de todo en el mundo de la IA y el desarrollo. La ingeniería inversa se puso de moda gracias a los agentes de código, Anthropic publicó un informe sobre cosas que hicieron sus agentes sin que nadie se lo pidiera, y empezó a circular el rumor de que la IA podría romper la criptografía. Te resumo lo más importante y, de paso, te dejo los matices que encontré al revisar las fuentes después de grabar el video.

REA: ingeniería inversa con tu agente de código

Lo más comentado de la semana fue REA (Reverse Engineer Anything), un proyecto open source que conecta tu agente de código (Claude Code, Codex, Cursor, Gemini CLI…) por MCP con herramientas para inspeccionar binarios, apps de JavaScript o Electron, ensamblados .NET y sitios web. La idea es que ya no necesitas ser un experto en descompilar aplicaciones: le pides a tu agente que entienda cómo funciona algo y REA le da las herramientas y la evidencia.

Para los binarios nativos se apoya en descompiladores que ya existen (Hopper, Ghidra o IDA), y el propio proyecto aclara que no pretende recuperar el código fuente original, sino explicar el comportamiento con pruebas.

Un matiz: el repo no es nuevo, existe desde abril de 2026. Lo que pasó estos días fue la explosión de popularidad. En el video dije unas 56 000 estrellas, y era así cuando grabé, pero según Trendshift solo el 10 de octubre ganó más de 26 000, y ya ronda las 74 000.

ArtCraft y GridCraft: clones de Adobe y Excel con IA

Hace unas semanas te hablé de ArtCraft, que publicó alternativas gratuitas y abiertas a las apps de Adobe: PhotoCraft (Photoshop), PdfCraft (Acrobat), FilmCraft (Premiere) y más, todas escritas en Rust. Ahora sumaron GridCraft, una reimplementación de Excel, y junto a ella clones de Word, PowerPoint, AutoCAD y Pro Tools, publicados el 7 de octubre.

Todas están en alfa y el propio proyecto reconoce que no reemplazan todavía a las originales en el trabajo profesional. Según IT-Connect, la suite la construyeron ocho agentes de Claude Opus 5.5 trabajando en paralelo.

Aquí va un matiz sobre lo que conté en el video: dije que era muy posible que hubieran decompilado las aplicaciones. No hay pruebas de eso, y el proyecto dice lo contrario. Las reglas de GridCraft para personas y agentes permiten observar Excel desde fuera, pero prohíben leer, desensamblar o copiar nada de dentro de Office. Lo describen como una reimplementación "clean-room", a partir de especificaciones públicas y del comportamiento observado.

Los agentes de Anthropic que acabaron en sitios del gobierno

La noticia más llamativa fue el informe de Anthropic del 9 de octubre sobre acciones no previstas de sus modelos durante evaluaciones y uso interno. La mayoría pasaron en pruebas con acceso a internet real, y algunas terminaron en sitios del gobierno:

  • En el mapa de un gobierno local, un modelo leyó el archivo de configuración, encontró tokens de acceso y los usó para consultar directamente el servidor.
  • Con los datos de pago de una agencia estatal, pidió el token que el panel público da a cualquier visitante y consultó la base de datos sin pagar.
  • Un modelo de investigación que debía rellenar una copia de práctica de un formulario del gobierno fue al formulario real y lo envió.
  • Claude Haiku 4.5 envió una pista falsa sobre un homicidio al formulario de la policía de Filadelfia.

Sobre ese último caso, TechCrunch cuenta que ocurrió el 18 de julio, que cayó en spam y que nunca se investigó. La policía criticó que Anthropic tardara dos meses en avisar. El Departamento de Estado confirmó además que un modelo de pruebas envió 20 solicitudes de visado incompletas.

Otro matiz: en el video dije que el modelo generó un formulario falso para saltarse un acuerdo de uso. El informe no dice eso. Dice que Mythos 5 usó aplicaciones alojadas en la propia web para aceptar el acuerdo en su nombre.

Anthropic dice que el impacto real fue mínimo, que informó a la Casa Blanca y a cada agencia, y que cortó el acceso a internet en todas sus evaluaciones internas hasta tener mejor monitoreo. No fue un ataque, sino agentes que, al tener herramientas, encontraron atajos que nadie había previsto. Y eso es justo lo preocupante.

Los manuscritos de matemáticas de OpenAI

OpenAI anunció el 6 de octubre una tanda de resultados matemáticos producidos por un modelo interno y los publicó en el repositorio openai/math: 722 manuscritos, de los que retiraron 3 al día siguiente por un error. Son resultados sin revisión por pares y solo alrededor del 42 % tienen prueba formal en Lean.

En el video dije que probablemente es el mismo modelo que intentó resolver Navier-Stokes. Eso no está confirmado. Además, en septiembre OpenAI no dijo que lo intentara, sino que afirmó haberlo resuelto, aunque el resultado sigue en discusión.

¿La IA rompió la criptografía?

A raíz de esos avances, alguien preguntó en X cuántos ataques a la criptografía podrían existir ya sin publicarse, y Matthew Green, criptógrafo de Johns Hopkins, respondió: "I think we might lose public key cryptography" ("creo que podríamos perder la criptografía de clave pública").

Lo importante es lo que vino después. Al día siguiente publicó un hilo de aclaración diciendo que no conoce ningún resultado de criptoanálisis inminente y que nadie deje de usar cifrado por un tuit. Su preocupación es otra: la criptografía de clave pública se apoya en pocos problemas matemáticos difíciles, y si la IA los debilita, no basta con usar claves más grandes. Hoy ningún modelo ha roto nada.

El miedo a una catástrofe causada por IA

Axios publicó que ejecutivos de Anthropic, OpenAI y otras empresas están preparando escenarios para el "día después" de una catástrofe por IA, por ejemplo un ciberataque que corte servicios financieros, internet, electricidad o agua. Un matiz: no es un plan de contingencia público, sino una exclusiva con fuentes anónimas sobre cómo se preparan para la reacción política. Y quienes creen que un incidente así llegará en 6 a 12 meses son los propios ejecutivos e investigadores, según Axios.

Google y las entrevistas técnicas

Mucha gente habló esta semana de la "muerte de LeetCode" porque Google cambia sus entrevistas para centrarse más en leer y revisar código, incluso usando Gemini. El matiz es que esto se conoce desde mayo: es un piloto en algunos equipos de Estados Unidos que sustituye una ronda tradicional por una de comprensión de código con IA. Las de algoritmos no desaparecen. Aun así, la dirección está clara: leer código ajeno y detectar cuándo la IA se equivoca pesa cada vez más.

Cloudflare compra Deno

Deno se une a Cloudflare: todo el equipo, incluido Ryan Dahl (el creador de Node.js), pasa a trabajar en la plataforma de Cloudflare, sobre todo en hacer que workerd, el runtime de Workers, se pueda autoalojar.

Aquí corrijo algo del video: Deno no se da de baja ya. El runtime tendrá un año más de versiones mensuales con correcciones y seguridad. Después el equipo deja de desarrollarlo, pero sigue siendo open source. Lo que sí cierra es Deno Deploy, en seis meses, y JSR continúa.

Bun corrió otra suerte: Anthropic lo compró y lo usa en Claude Code.

Microsoft lanza su propio Jev

¿Recuerdas Jev, el modelo de TypeSafe que no responde texto sino probabilidades? Microsoft lanzó Microsoft-Decision-1, que hace lo mismo: ante un conjunto de opciones devuelve una probabilidad calibrada para cada una. Está entrenado a partir de Qwen3.5-9B y se puede usar en Microsoft Foundry y OpenRouter.

Según sus gráficos es unas 2,8 veces más rápido que Jev y algo más preciso, aunque Jev le gana en calibración. No es el único: Cloudflare ya había lanzado Clef, sus modelos de decisión open source, el 1 de octubre. Jev salió a mediados de septiembre y en pocas semanas ya hay varias alternativas: los modelos de decisión se están convirtiendo en una categoría propia.

Conclusión

Fue una semana con mucho alarmismo, pero casi todo eran especulaciones o casos que, al revisar las fuentes, tienen bastante más matiz. Lo que sí está cambiando de verdad es lo que pueden hacer los agentes cuando les das herramientas: desde entender una aplicación por dentro hasta encontrar atajos que nadie había previsto.

¿Cuál de estas noticias te pareció más importante? Cuéntamelo en los comentarios del video.

Fuentes