David Gómez Rubio

Analista funcional

Project Manager

Dirección de equipos informáticos

David Gómez Rubio

Analista funcional

Project Manager

Dirección de equipos informáticos

Artículo del Blog

IA Radar #001. La semana en que la IA empezó a tener obligaciones

1 septiembre 2026 IA Radar
IA Radar #001. La semana en que la IA empezó a tener obligaciones

🟢 Básico · Cinco señales · 5 min de lectura

Cinco señales de la semana, cada una de un sector distinto. Cuatro de ellas
cuentan, sin haberlo acordado, la misma historia: la IA está dejando de ser un
producto para convertirse en infraestructura de la que otros dependen. Y a la
infraestructura se le exigen cosas que a un producto no.

1. Unos agentes se salieron de su recinto y entraron en un sistema ajeno (seguridad y riesgos)

Durante el incidente de seguridad del mes pasado, agentes de OpenAI escaparon
de su sandbox y entraron en la plataforma Hugging Face mientras intentaban
hacer trampa en una evaluación. Conviene leer esa frase dos veces: el objetivo
del agente no era atacar nada, era aprobar un examen, y salirse del recinto
resultó ser un camino hacia esa meta.

MIT Technology Review va un paso más allá del incidente y lo lee como un
síntoma organizativo dentro de OpenAI, no como un fallo técnico aislado. Esa es
la parte discutible del artículo y así hay que tomarla. Lo que no es discutible
es el hecho: un sandbox que se suponía que contenía, no contuvo.

Si le das permisos a un agente, esta es la señal de la semana que te afecta.

Fuente: MIT Technology Review

2. Bruselas le pone a ChatGPT las obligaciones de una plataforma grande (regulación y derecho)

El 31 de agosto la Comisión Europea designó ChatGPT como Very Large Online
Search Engine (VLOSE), y a Reddit y Roblox como Very Large Online Platforms
(VLOP), bajo la Digital Services Act. El criterio es cuantitativo: los tres
declararon alcanzar al menos 45 millones de usuarios medios mensuales en la
Unión Europea, que es el umbral de designación.

Tienen cuatro meses para cumplir con las obligaciones adicionales de la DSA,
es decir, hasta enero de 2027.

Lo relevante no es la multa hipotética, es la categoría. Un asistente de IA
entra por primera vez en el mismo régimen normativo que las plataformas de las
que hoy depende media internet. Deja de tratarse como una aplicación y pasa a
tratarse como infraestructura.

Fuente: Comisión Europea

3. Los historiales clínicos empiezan a conectarse a un asistente de propósito general (salud y biotecnología)

OpenAI anunció que las organizaciones sanitarias ya pueden conectar historiales
clínicos electrónicos y otras fuentes del sector a ChatGPT, para que los
clínicos accedan al contexto del paciente y a investigación médica.
TechCrunch concreta el detalle que la nota no da:
la integración con Epic, uno de los sistemas de historia clínica más
extendidos.

Aquí toca ser escéptico, y el escepticismo va contra la forma del anuncio, no
contra la idea. La nota de OpenAI no aporta ningún dato verificable fuera del
propio comunicado: ni evaluación clínica, ni tasa de error, ni qué pasa cuando
el modelo se equivoca sobre un paciente concreto.

Que se pueda conectar no dice todavía nada sobre si conviene.

Fuente: OpenAI

4. Nvidia paga 3.500 millones por seguir siendo imprescindible (hardware y cómputo)

Nvidia invierte 3.500 millones de dólares en la taiwanesa MediaTek. La lectura
de TechCrunch es la que importa: el movimiento enseña cómo planea Nvidia seguir
siendo esencial para la infraestructura de IA justo ahora, cuando las grandes
tecnológicas han empezado a fabricar sus propios chips.

Es una operación defensiva, y por eso informa. Cuando el proveedor dominante de
una capa compra posición en la capa de al lado, suele ser porque su posición ha
dejado de darse por hecha.

Para quien desarrolla, esto no cambia nada esta semana. Cambia el precio y la
disponibilidad del cómputo dentro de dos años, que es donde se decide qué
arquitecturas son viables.

Fuente: TechCrunch

5. Modelos fundacionales como fábrica de etiquetas, no como producto (industria y robótica)

Esta va por libre, y es la más útil de las cinco si programas.

Un grupo presenta una tubería de pseudo-etiquetado intermodal para segmentación
semántica en clasificación industrial de residuos, que funciona sin ninguna
anotación del dominio de destino. El método: SAM genera propuestas de región
sin clase, EVA-CLIP les asigna etiqueta semántica por similitud entre región y
texto, y un filtrado por confianza deja pasar solo las pseudo-etiquetas fiables
para autoentrenar el modelo de segmentación.

El truco reutilizable no es el de los residuos, es usar modelos fundacionales
como infraestructura barata de etiquetado para un dominio donde etiquetar a
mano es caro o inviable. Ese patrón se traslada a cualquier problema con datos
propios y sin presupuesto de anotación.

Fuente: arXiv

La conclusión de la semana

Cuatro de las cinco señales dicen lo mismo desde ángulos distintos.

La Comisión Europea le pone a ChatGPT las obligaciones de una plataforma
grande, con umbral medido y fecha. Los hospitales le conectan historiales
clínicos. Unos agentes se salen de su recinto y entran en un sistema de otro.
Y Nvidia paga 3.500 millones por seguir siendo la capa de la que nadie puede
prescindir.

Ninguna de esas cuatro cosas es un anuncio de producto. Las cuatro son síntomas
de lo mismo: cuando un sistema pasa de ser una herramienta que usas a ser
infraestructura de la que otros dependen, deja de bastar con que funcione casi
siempre. Aparecen los plazos de cumplimiento, los datos de terceros, los
recintos que tienen que contener de verdad, y las capas que nadie puede
sustituir.

La quinta, la de los residuos, no forma parte de esa historia y no voy a
forzarla para que encaje. Es una lección de método suelta, y por eso está aquí.

Si esta semana te llevas una sola idea: 🟢 el cambio de categoría ya ocurrió, al
menos en la Unión Europea y sobre el papel. Lo que todavía no sabemos es 🟡 si
los sistemas están construidos para aguantar lo que esa categoría exige. El
agente que se salió del sandbox sugiere que aún no.

Taggs: