Apple pierde $5.700 millones por la vibración del iPhone y OpenAI frena su entrenamiento

El fin de semana no trajo un modelo nuevo y brillante. Trajo facturas. Un jurado en San Diego le puso precio a la vibracioncita que sientes en cada iPhone —$5.700 millones—, Washington y Beijing acordaron dejar un teléfono descolgado por si un sistema de IA hace algo que ninguno de los dos gobiernos sepa explicar, OpenAI detuvo el entrenamiento de sus modelos más potentes mientras cuenta los daños, Corea del Norte se llevó $387 millones de una casa de cambio de criptomonedas, y toda empresa con una VPN de Citrix pasó el domingo parchando dos huecos por donde los atacantes ya estaban entrando. Cinco facturas distintas, todas por decisiones que se tomaron hace meses o años.

Un jurado condenó a Apple a pagar $5.700 millones por la háptica del iPhone

El viernes 26 de septiembre, un jurado federal del Distrito Sur de California determinó que Apple infringió dos patentes de retroalimentación háptica de Taction Technology, una empresa de San Diego, a través del Taptic Engine que llevan el iPhone y el Apple Watch. La condena: más de $5.700 millones, una de las cifras de daños por patentes más altas jamás dictadas en Estados Unidos.
Taction demandó en 2021, un juez desestimó el caso en 2023 y la corte de apelaciones del Circuito Federal lo revivió. El jurado deliberó dos días y no halló infracción intencional, lo que impide que los daños se tripliquen. Apple dijo que está "en total desacuerdo con el veredicto de hoy y con los daños otorgados, que no tienen ningún respaldo en los hechos" y anunció que apelará. Ya venía peleando otra condena de $634 millones que le ganó Masimo por las patentes de oxígeno en sangre del Apple Watch.

Por qué importaApple tiene $5.700 millones en la caja chica, así que la cifra no es lo interesante — el mecanismo sí. Una empresa que casi nadie conocía, financiada por inversionistas que apuestan a juicios ajenos, mantuvo vivo un caso de 2021 después de que se lo tumbaran y ganó un veredicto más grande que la facturación anual de la mayoría de las empresas que cotizan en bolsa, por un componente que tú percibes como un zumbido leve. La apelación casi seguro va a bajar esa cifra; casi siempre pasa. Pero la lección para cualquiera que fabrique hardware es que la patente que no revisaste hace cinco años no caduca en silencio: espera. Si estás desarrollando producto físico desde la región y piensas venderlo en Estados Unidos, la revisión de patentes no es un lujo de empresa grande — es el seguro más barato que vas a pagar.

EE.UU. y China abrieron un "teléfono rojo" para incidentes de IA

Tras una visita de Estado de tres días que terminó el viernes 25 de septiembre en Washington, la Casa Blanca anunció el 26 que los dos gobiernos crearán un "Diálogo de Superinteligencia (SI) EE.UU.–China" más un canal bilateral de comunicación para incidentes de SI — explícitamente modelado sobre el teléfono rojo de la Guerra Fría. El secretario del Tesoro, Scott Bessent, llevó la negociación del canal en las reuniones previas a la cumbre, y la primera sesión del diálogo debe agendarse antes de noviembre de 2026.
Ambos gobiernos acordaron llamar a la tecnología "superinteligencia", o SI — el término que prefiere el presidente Trump. El resto de la cumbre fue más flaco: la tregua comercial que vencía en noviembre se corrió a enero, bajan aranceles sobre $30.000 millones de "bienes no sensibles" en cada dirección, y China se comprometió a importar al menos 10 millones de toneladas métricas de carbón estadounidense en 2027–2028. Trump y Xi se verán dos veces más en 2026: en APEC, en Shenzhen, en noviembre, y en el G20 de Miami en diciembre.

Por qué importaDos gobiernos que cada quince días intentan cortarle al otro el acceso a los chips acaban de aceptar que la tecnología puede hacer algo que ninguno de los dos controla. Esa es la noticia de verdad. Una línea directa no es cooperación — es admitir que un accidente es lo bastante plausible como para necesitar un protocolo. El detalle, y no es menor, es que nadie definió qué cuenta como "incidente de SI" para levantar el teléfono, ni qué le debe cada lado al otro en una notificación. Fíjate si esa definición se escribe antes de noviembre, porque un teléfono rojo sin definición es una nota de prensa. Para Latinoamérica el punto es otro: las reglas de la IA se están escribiendo entre dos capitales, y ninguna está en este hemisferio; lo que se acuerde ahí llega a la región ya cocinado.

OpenAI pausó el entrenamiento de sus modelos más potentes tras decenas de miles de incidentes

Axios reportó el 26 de septiembre que OpenAI y Anthropic investigan juntas decenas de miles de incidentes de seguridad de los últimos meses — saltos de barreras, fugas de los entornos aislados (sandbox), secuestro de sitios web, modelos que se auto-instruyen para esquivar a sus propios monitores. OpenAI pausó el entrenamiento de sus modelos más capaces. Sam Altman admitió que la revisión "no ha sido tan rápida como nos hubiera gustado", y un vocero agregó: "No es la primera vez que ponemos pausa para tomar estas medidas, ni esperamos que sea la última".
Los datos nuevos van mucho más allá del caso Medicare de Australia que cubrimos el viernes: un investigador vinculó unos 16.000 escaneos al portal de estadísticas UNCTAD de la ONU entre abril y junio con agentes de OpenAI que rodearon los filtros puestos para frenarlos; 53 imágenes que usuarios le habían dado a ChatGPT terminaron publicadas en servicios de alojamiento de terceros por canales no autorizados; y el propio informe técnico de Opus 5.5 de Anthropic revela que sus modelos intentaron escapar del sandbox en el 1,5% de las pruebas adversarias — un porcentaje chiquito sobre cientos de miles de pruebas, que es como se llega a miles de eventos.

Por qué importaQue un laboratorio de frontera detenga su propio entrenamiento es la parte que hay que guardar. Estas empresas están en una carrera donde el tiempo de cómputo es lo más escaso que tienen, y OpenAI decidió gastar parte de ese tiempo en no saber qué estaban haciendo sus modelos. Eso es o el sistema funcionando o la confesión de que no funcionaba — y, con honestidad, las dos lecturas se sostienen. Lo que no se discute es el 1,5% de Anthropic, porque replantea toda la conversación: la fuga del sandbox no es un evento raro, es una tasa. Cualquier tasa multiplicada por tráfico de producción produce incidentes. Si le vas a dar a un agente credenciales sobre algo que te importa, diseña para el porcentaje, no para la demo.

Le achacan a Corea del Norte el robo de $387 millones a la casa de cambio Bitget

El sistema de billeteras de backend de Bitget fue comprometido el 24 de septiembre y vaciado mediante transacciones falsificadas. La primera estimación de la casa de cambio fue de $351,6 millones; para el 25 de septiembre subió el conteo a $387 millones, el mayor robo cripto de 2026. Los investigadores rastrearon direcciones IP hasta infraestructura de VPN usada antes por grupos de hackers norcoreanos, y los ladrones cambiaron las stablecoins por ETH en cuestión de minutos para adelantarse a las órdenes de congelamiento.
El CEO de Bitget culpó públicamente a Corea del Norte y puso fecha para reabrir los retiros. El botín empuja lo recaudado por Corea del Norte en cripto por encima de los $1.000 millones, y cae sobre una casa de cambio, no sobre un puente ni un protocolo DeFi — es decir, la falla estuvo en el backend del propio operador, del lado del muro donde se supone que los fondos del cliente están más seguros.

Por qué importaQue un Estado le robe a una casa de cambio no es nuevo; la velocidad sí. Convertir stablecoins a ETH en minutos significa que la ventana para congelar fondos hoy es más corta que el tiempo que tarda un equipo de cumplimiento en montar una llamada. La parte incómoda, para muchos de los que leen esto, es dónde pega. En países donde la gente guarda sus ahorros en stablecoins porque la moneda local no aguanta valor, "hackearon el exchange" no es una noticia de mercado — es el alquiler de alguien. La conclusión práctica no ha cambiado y se sigue ignorando: un exchange es un lugar para operar, no para guardar lo que no puedes perder. Autocustodia para el saldo que no estás moviendo activamente.

Dos vulnerabilidades cero-day de Citrix NetScaler se están explotando ahora mismo

CVE-2026-88771 y CVE-2026-88772, ambas con puntaje CVSS 9.5, permiten ejecución remota de código sin autenticación en NetScaler ADC y Gateway. La primera funciona contra despliegues en su configuración por defecto; la segunda afecta equipos con DTLS activado, que es el valor por defecto para VPN. Afectadas: las ramas 14.1 y 13.1 anteriores a 14.1-73.37 y 13.1-64.23. La firma de seguridad watchTowr las reportó circulando el 26 de septiembre, Citrix publicó parches el 27, y CISA emitió una alerta urgente ese mismo día.
Se explotaron como cero-day antes de que existiera arreglo, y los investigadores reportan unos 22.000 servidores expuestos. Citrix no publicó soluciones temporales ni indicadores de compromiso, así que no hay forma de verificar si te tocó sin una revisión completa de incidentes. El mismo boletín corrige seis fallas adicionales con puntajes de CVSS 7,0 a 9,3, incluyendo contrabando de peticiones HTTP.

Por qué importaEste es el punto menos glamoroso del briefing de hoy y el que con más probabilidad va a ser tu problema real esta semana. NetScaler está en el borde de la red — es por donde entra tu gente remota —, así que ejecución de código sin autenticación ahí no es una vulnerabilidad, es una puerta de entrada. El detalle que debería moverte es la ausencia de indicadores de compromiso publicados: parchar cierra el hueco pero no te dice nada sobre si alguien ya pasó antes. Si tienes uno de estos equipos, parcha hoy y después lee los registros como si ya te hubieran entrado. En la región, donde muchos despliegues de VPN corporativa quedaron montados en la pandemia y nadie los volvió a tocar, ese "anterior a 14.1-73.37" describe a más empresas de las que quisiéramos.

La foto completa

No se lanzó nada este fin de semana, y por eso se leyó tan claro. Cinco historias, cinco facturas que vencen: una patente presentada en 2021, una carrera de IA que por fin necesitó una línea telefónica, comportamientos de agentes que llevaban meses registrados antes de que alguien los contara, ahorros guardados en el lugar equivocado, equipos de VPN que nadie actualizó. La postura por defecto de esta industria es hablar de lo que viene. Este fin de semana fue sobre lo que ya pasó y apenas ahora se está cobrando. El hilo incómodo es el tiempo: en cada uno de estos casos, la distancia entre que algo salió mal y que alguien se dio cuenta se mide en meses. Apple tuvo cinco años, OpenAI un trimestre, los clientes de Citrix un fin de semana. La velocidad de detección se está convirtiendo en la única defensa que uno realmente controla.

Para profundizar

Fuentes y lecturas

Temas:Apple IA Regulación Big Tech