California defiende regulación estatal de IA
El Fiscal General Rob Bonta rechaza firmemente la preempción federal en la NDAA, defendiendo la autoridad de California para legislar y aplicar “guardrails” de seguridad tecnológica ante el borrador de orden ejecutiva federal.
Leer comunicado oficialSamsung ejecuta IA de 30B parámetros en móviles de 3GB RAM
Avance en “Edge AI”: Samsung logra correr modelos masivos en dispositivos limitados mediante técnicas avanzadas de cuantización selectiva y gestión dinámica de CPU/NPU.
Alerta Crítica: Vulnerabilidades ShadowMQ y ataques a Cursor
Descubren fallos críticos (RCE) en TensorRT-LLM y vLLM. Además, hackers demuestran inyección de código en el editor Cursor usando servidores MCP falsos.
Orden judicial frena uso de marca “Cameo” en OpenAI Sora
Un juez federal emite una orden de restricción temporal bloqueando a OpenAI el uso de términos relacionados con “Cameo” en su herramienta de video generativo.
P1: Modelo de física Open Source nivel medalla de oro olímpica
Shanghai AI Lab presenta P1, el primer modelo de código abierto capaz de obtener rendimiento de medalla de oro en la Olimpiada Internacional de Física.
WordPress AI Client y AI21 Python SDK v2.0 sin GPU
Democratización del desarrollo: Nuevos SDKs en PHP y Python puro permiten integrar IA avanzada en hostings básicos sin necesidad de hardware GPU.
Samsung y la IA en Edge
Qué pasó (22 Nov 2025): Samsung reveló una técnica de compresión y un motor de tiempo de ejecución que permite ejecutar modelos de 30 mil millones de parámetros en dispositivos con solo 3GB de RAM.
Beneficios/Impacto:
- Privacidad total: Ejecución local sin enviar datos a la nube.
- Latencia cero: Funcionamiento fluido sin dependencia de internet.
- Eficiencia energética: Asignación dinámica entre CPU, GPU y NPU para ahorrar batería.
Acciones:
- Evaluar viabilidad de despliegue “on-device” para aplicaciones sensibles a la privacidad.
Vulnerabilidades ShadowMQ y Cursor
Qué pasó (22 Nov 2025): Investigadores expusieron fallos de ejecución remota de código en frameworks populares como NVIDIA TensorRT-LLM y vLLM. Además, se demostró un ataque al editor Cursor mediante un servidor MCP falso.
Detalles clave:
- ShadowMQ: Uso inseguro de deserialización ‘pickle’ permite a atacantes tomar control de servidores de inferencia.
- Ataque a IDEs: Un servidor MCP malicioso puede inyectar JavaScript en el editor del desarrollador y robar credenciales.
Acciones:
- Parchear inmediatamente frameworks de inferencia a versiones seguras.
- Auditar extensiones MCP y no conectar a servidores desconocidos.
Adopción masiva de MCP
Qué pasó (22 Nov 2025): El Model Context Protocol (MCP) gana tracción empresarial. Zapier y Commvault anunciaron integraciones profundas para estandarizar cómo los agentes de IA interactúan con herramientas externas.
Impacto:
- Zapier ‘Scout’: Automatiza la corrección de errores en miles de integraciones usando MCP.
- Commvault: Permite a asistentes como ChatGPT Enterprise gestionar tareas de backup y resiliencia.
- Estandarización: Reduce la dependencia de conectores propietarios (vendor lock-in).
Disputa OpenAI vs Cameo
Qué pasó (22 Nov 2025): Un juez federal bloqueó temporalmente a OpenAI el uso de términos como “Cameo” y “CameoVideo” en su aplicación Sora, tras una demanda por infracción de marca registrada.
Puntos clave:
- La orden expira el 22 de diciembre, pendiente de resolución final.
- OpenAI argumenta que “cameo” es un término genérico, pero el tribunal falló preliminarmente a favor de la app Cameo.
- Afecta el branding de funciones clave de personalización de video en Sora.
Modelo P1 Physics
Qué pasó (22 Nov 2025): Shanghai AI Lab liberó P1, un modelo open-source que logró rendimiento equivalente a medalla de oro en la Olimpiada Internacional de Física 2025.
Importancia:
- Demuestra razonamiento científico profundo en modelos abiertos.
- Supera a modelos cerrados previos en benchmarks de física específicos (HiPhO).
- Abre nuevas posibilidades para asistentes de investigación académica.
Gemini Robotics y Gemma.cpp
Qué pasó (22 Nov 2025): Google presentó herramientas para llevar IA avanzada fuera de la nube. Gemini Robotics permite control autónomo de robots sin conexión, y Gemma.cpp facilita integrar LLMs en motores de videojuegos.
Aplicaciones:
- Robótica: Navegación y manipulación autónoma en entornos sin internet.
- Gaming: NPCs en Unity que conversan y reaccionan dinámicamente usando CPU local, sin coste de servidor.
MiniMax M2 Agentic Model
Qué pasó (22 Nov 2025): Lanzamiento de MiniMax M2, un modelo de 10B parámetros diseñado específicamente como “orquestador” para tareas largas y complejas.
Características:
- Usa “pensamiento intercalado” para auto-corregirse durante la ejecución.
- Altamente eficiente para flujos de trabajo de múltiples pasos.
- Alternativa ligera a modelos masivos para agentes autónomos.
Nuevos SDKs para CPU
Qué pasó (22 Nov 2025): WordPress lanzó su AI Client oficial en PHP y AI21 presentó su Python SDK v2.0. Ambos están diseñados para abstraer la complejidad y funcionar en entornos de hosting estándar.
Beneficios:
- Accesibilidad: No requiere GPUs ni infraestructura costosa.
- Integración: Facilita añadir IA a millones de sitios WordPress y apps Python empresariales.
- Abstracción: Maneja la conexión con múltiples proveedores de IA automáticamente.
TwelveLabs en Amazon Bedrock
Qué pasó (22 Nov 2025): AWS integró los modelos de TwelveLabs en su plataforma Bedrock, habilitando capacidades avanzadas de comprensión de video para clientes enterprise.
Capacidades:
- Búsqueda semántica exacta dentro de archivos de video (“encuentra el momento donde X hace Y”).
- Generación de resúmenes y extracción de metadatos automáticos.
- Disponible vía API escalable de AWS.