El 21 de octubre dejó cambios que afectan tanto a la seguridad de las aplicaciones como a la forma de integrar modelos y agentes. Reunimos las novedades verificadas de ese día, con sus fuentes originales y su estado de disponibilidad; este resumen se publica el 22 de octubre de 2026.
LiteLLM retira una versión comprometida
LiteLLM confirmó que los paquetes de la versión 1.107.0 distribuidos por PyPI y varios contenedores oficiales contenían malware que roba credenciales y carga código remoto; los artefactos afectados se retiraron y la investigación continúa. Para quienes pudieron ejecutarlos, importa revisar la exposición y seguir la respuesta oficial: cambiar de versión por sí solo no revoca los secretos que hayan salido del entorno.
Informe de LiteLLM: artefactos afectados, retirada y respuesta al incidente.
Claude cambia la versión de su API y sus SDK
Anthropic publicó la API 2026-10-21 y nuevas versiones mayores de sus SDK que la envían por defecto, con cambios incompatibles que conviene revisar antes de actualizar. En esa versión de la API, enviar temperature, top_p o top_k provoca un error 400; los nuevos SDK y la herramienta de terminal también pasan de licencia MIT a Apache 2.0. Las notas añaden campos para consultar restricciones aplicadas a perfiles de clientes, distintos de los cambios de migración.
Notas de Claude Platform del 21 de octubre · Guía oficial de migración de API, SDK y herramienta de terminal.
OpenAI y Google Cloud anuncian una nueva vía de acceso
Ambas empresas anunciaron la integración de modelos de OpenAI en el catálogo de modelos de Google Cloud, con contratación a través de Marketplace y uso de compromisos de gasto existentes. Google describe una preview privada para clientes empresariales seleccionados; OpenAI sitúa la disponibilidad general en las próximas semanas, por lo que el anuncio no equivale a acceso general inmediato.
Anuncio de OpenAI sobre Google Cloud · Google Cloud: modelos incluidos y acceso inicial en preview privada.
PHP publica correcciones tras una investigación con IA
PHP publicó correcciones para dos vulnerabilidades críticas, mientras OpenAI explicó la coordinación con investigadores y mantenedores dentro de Patch the Planet. La Fundación PHP sitúa los hallazgos en un trabajo más amplio de auditoría, investigación asistida por IA y revisión humana: para quienes operan servidores, lo útil ahora es comprobar las versiones afectadas y las instrucciones oficiales de actualización.
Fundación PHP: correcciones y proceso de investigación · OpenAI: coordinación de la respuesta y contribución de los agentes.
OpenAI permite restringir los niveles de servicio
El registro de cambios de la API incorpora controles para elegir qué niveles de servicio puede utilizar cada proyecto y restringirlos desde la organización. Es una herramienta de gobierno para equipos que necesitan controlar las modalidades de ejecución permitidas.
OpenAI API: controles de niveles de servicio del 21 de octubre.
Flint llega a Ollama con un límite de hardware inicial
Ollama 0.40.8 añadió Flint, el modelo para programación de Recursive cuyos pesos se distribuyen bajo Apache 2.0. La integración ofrece otra opción para agentes que trabajan con repositorios, pero las notas limitan este soporte inicial a macOS y dejan otras GPU para una versión posterior; no hemos ejecutado el modelo.
Ollama 0.40.8: incorporación y límite de soporte de Flint · Ficha original de Flint: arquitectura, licencia y ejecución.
IBM separa tres necesidades de audio en Granite Speech
IBM presentó Granite Speech 5.0 2B para transcripción y traducción, junto con actualizaciones de Turbo CTC para transcripción rápida y de 4.1 2B Plus para atribuir hablantes y marcas temporales. La elección depende de la tarea: las capacidades y mejoras anunciadas pertenecen a variantes distintas, y los resultados publicados proceden de IBM, sin una prueba propia de Puntoes.
IBM: modelos, idiomas y cambios de Granite Speech.
Kumo Relational predice sobre tablas relacionadas
NVIDIA presentó Kumo Relational, un modelo ya preentrenado que utiliza ejemplos con resultados conocidos como contexto para predecir sobre bases relacionales sin entrenar una solución específica para cada tarea. Puede interesar para preguntas de demanda o abandono de clientes; la biblioteca se publica bajo Apache 2.0 y los pesos bajo OpenMDW 1.1, y las evaluaciones del autor no garantizan el mismo resultado en cualquier base de datos.
NVIDIA: funcionamiento, disponibilidad, licencias y límites de Kumo Relational.
Commerce.com expone herramientas de compra con WebMCP
Cloudflare explicó cómo habilitó herramientas estructuradas para agentes en los casi 100.000 dominios de Commerce.com, con una opción de exclusión para cada comercio. Esto permite consultar productos o gestionar el carrito desde la sesión del navegador, pero WebMCP sigue siendo una propuesta experimental en preview, con requisitos de compatibilidad; no funciona de forma universal en cualquier navegador.
Cloudflare: despliegue de WebMCP, controles por comercio y compatibilidad.
Mistral y NVIDIA amplían su colaboración en ingeniería
Mistral anunció trabajo conjunto con NVIDIA para conectar simulación, modelos y diseño industrial, además de desarrollar conjuntos de datos y evaluaciones públicas para IA física y agentes de ingeniería. El interés está en medir tareas técnicas reales, incluidos tiempo y coste; esos objetivos de colaboración no deben confundirse con nuevos bancos de pruebas ya entregados.
Mistral: alcance de la colaboración industrial con NVIDIA.
SimReady Central reúne activos preparados para simulación
NVIDIA anunció una biblioteca en Hugging Face con más de 2.000 activos OpenUSD preparados con propiedades útiles para simulación, desde robótica hasta gemelos digitales de infraestructuras. Para reutilizarlos hay que elegir los perfiles y propiedades adecuados a cada escenario y comprobar las condiciones del activo concreto: el acceso sin registro no establece por sí solo una licencia común para todo el catálogo.
NVIDIA: biblioteca SimReady Central, perfiles y usos de los activos.
GitHub explica cómo adapta Git al tráfico de agentes
GitHub publicó un análisis de la migración de su infraestructura de Git a Azure y de cómo ordenar escrituras por referencia reduce la espera entre ramas independientes. Es contexto útil sobre los cuellos de botella que introduce el trabajo de agentes a gran escala; el texto también distingue los cambios realizados del trabajo pendiente para separar y ampliar capacidad de lectura y escritura.
Ingeniería de GitHub: infraestructura de Git y crecimiento del tráfico.
Dos lecturas para localizar el coste de la inferencia
Dharma AI publicó un avance de VocabX: especializar el vocabulario redujo el coste medido en su corrector de ensayos en portugués, un resultado del autor en una carga concreta cuyo artículo de investigación completo sigue pendiente. AWS, por su parte, explicó cómo localizar tiempo de ejecución en Trainium con torch.profiler y Neuron Explorer; son materiales técnicos de sus autores, no experimentos ejecutados por Puntoes.
Dharma AI: método y condiciones del caso VocabX · AWS: análisis de rendimiento con TorchNeuron · Antecedente en Puntoes: alcance y límites de la beta de TorchNeuron.
OpenCode 2.1.2 afina la recuperación al agotar mensajes
La actualización del 21 de octubre mejora el aviso de agotamiento de mensajes gratuitos: muestra cuándo se restablece el límite y recupera el texto enviado. Es un ajuste de uso de OpenCode 2, cuya arquitectura y migración ya desarrollamos ayer en un artículo propio, no el estreno de esa generación.
OpenCode: cambios oficiales de la versión 2.1.2 · Puntoes: servidor compartido y migración a OpenCode 2.
Opposable muestra control de Android con un modelo en el teléfono
El desarrollador de Opposable describió un modo que combina la accesibilidad de Android con GUI-Owl 1.5 2B para actuar sobre aplicaciones desde el propio teléfono, sin servidor en ese modo local. Es una vía para explorar agentes en el dispositivo, aunque el autor advierte de menor capacidad en aplicaciones desconocidas y de soporte inicial del acelerador neuronal limitado a Snapdragon; Puntoes no ha repetido sus pruebas.
Opposable: implementación local, mediciones del autor y limitaciones.
Fuentes
- Informe de LiteLLM: artefactos afectados, retirada y respuesta al incidente.
- Notas de Claude Platform del 21 de octubre.
- Guía oficial de migración de API, SDK y herramienta de terminal.
- Anuncio de OpenAI sobre Google Cloud.
- Google Cloud: modelos incluidos y acceso inicial en preview privada.
- Fundación PHP: correcciones y proceso de investigación.
- OpenAI: coordinación de la respuesta y contribución de los agentes.
- OpenAI API: controles de niveles de servicio del 21 de octubre.
- Ollama 0.40.8: incorporación y límite de soporte de Flint.
- Ficha original de Flint: arquitectura, licencia y ejecución.
- IBM: modelos, idiomas y cambios de Granite Speech.
- NVIDIA: funcionamiento, disponibilidad, licencias y límites de Kumo Relational.
- Cloudflare: despliegue de WebMCP, controles por comercio y compatibilidad.
- Mistral: alcance de la colaboración industrial con NVIDIA.
- NVIDIA: biblioteca SimReady Central, perfiles y usos de los activos.
- Ingeniería de GitHub: infraestructura de Git y crecimiento del tráfico.
- Dharma AI: método y condiciones del caso VocabX.
- AWS: análisis de rendimiento con TorchNeuron.
- OpenCode: cambios oficiales de la versión 2.1.2.
- Opposable: implementación local, mediciones del autor y limitaciones.