Esta semana en IA #47: Fable 5.2, GPT-6-Cyber, Gemini 4 Carbon para todos y la IA cazando fallas

La semana tuvo un hilo conductor que no estaba en ningún comunicado: la IA ya encuentra fallas de seguridad más rápido de lo que las empresas parchan. Anthropic lanzó Claude Fable 5.2 y Mythos 5.2 el 9 de noviembre, y su versión para defensores encontró 10.2% más vulnerabilidades que Opus 5.5 en una prueba de redescubrimiento; OpenAI liberó GPT-6-Cyber el 5; Google abrió Gemini 4 Carbon a todos el 10; y el equipo de OpenSSH anunció que publicará versiones con más frecuencia porque los errores que encuentra la IA los redescubren otros. Esta edición cubre del 3 al 11 de noviembre de 2026; la anterior, la #46, cerró el 2 de noviembre.

¿Qué salió entre el 3 y el 11 de noviembre?

Diez movimientos relevantes en ocho días, con precios por millón de tokens tomados de cada anuncio o changelog oficial:

Fecha	Quién	Qué	Precio (USD/M)	Quién lo puede usar
2 nov	Google	Gemini 2.5 Pro y 2.5 Flash, obsoletos	—	Se redirigen el 1 de diciembre
2 nov	OpenAI	Llamadas SIP salientes en GPT-Live	—	Todas las organizaciones (Live API)
4 nov	OpenAI	GPT-Image-2.6 Sunburst y Flare	—	API; exporta SVG y GIF animado
5 nov	OpenAI	GPT-6-Cyber	—	Solo clientes aprobados de su programa de seguridad
5 nov	Google	Gemini Omni 1.2 Flash (GA)	$12 de salida de video (30% menos)	API de pago
9 nov	Anthropic	Claude Fable 5.2	$8 / $40	Todos: API, AWS, Google Cloud y Azure
9 nov	Anthropic	Claude Mythos 5.2	Sin precio público	Solo programas de verificación (ciber y ciencias de la vida)
10 nov	Google	Gemini 4 Carbon (GA)	$2 / $10 hasta el 30 nov	API de pago
10 nov	Anthropic	Roadshow de su oferta pública inicial	$70 a $78 por acción	Nasdaq, clave «ANT»
11 nov	Google	Gemini Decision y Decisions API	—	API

Anthropic: Fable 5.2, Mythos 5.2 y la gira para salir a bolsa

• Claude Fable 5.2 (9 nov): $8 de entrada y $40 de salida, 20% menos que Fable 5.1, y respuestas hasta 30% más rápidas, según el anuncio. Anthropic insiste en que el modelo diario sigue siendo Opus 5.5 y que Fable es para el trabajo técnico más ambicioso. Lo desmenuzamos en Fable 5.2: cuándo subir de Opus y cuándo no.
• Mythos 5.2: el mismo modelo con menos salvaguardas de ciberseguridad y biología, solo para organizaciones verificadas. En la prueba CVE Rediscovery encontró 10.2% más vulnerabilidades que Opus 5.5, y Claude Security, dentro de Claude Enterprise, ya lo usa para revisar código.
• Privacidad: Enterprise Frontier Safeguards, en beta privada, corre el monitoreo de seguridad sobre datos guardados en la infraestructura del cliente y es compatible con retención cero. Sin eso, la retención para monitoreo es de 30 días.
• Roadshow de la IPO (10 nov): 825 millones de acciones Clase A en un rango de $70 a $78 por acción, para cotizar en el Nasdaq Global Select como «ANT» (comunicado). El registro ante la SEC aún no es efectivo y no hay fecha de precio.

OpenAI: un modelo para atacar con permiso

GPT-6-Cyber salió el 5 de noviembre para encontrar vulnerabilidades, reproducirlas en entornos de prueba autorizados y verificar que la corrección funciona, según el changelog de la API. Solo lo usan clientes aprobados de su programa de seguridad. La misma semana llegaron GPT-Image-2.6 (4 nov), con salida en SVG y GIF animado, y las llamadas SIP salientes para GPT-Live (2 nov): un agente de voz que marca a un teléfono convencional ya no requiere una integración aparte. Si te interesa ese caso, contamos cómo lo resolvimos en el agente de voz en nuestro conmutador.

Google: Carbon para todos y limpieza de modelos viejos

• Gemini 4 Carbon en disponibilidad general (10 nov): deja de ser exclusivo para defensores de ciberseguridad. Precio de introducción de $2/$10 hasta el 30 de noviembre, según el changelog de Gemini. Lo explicamos en Gemini 4 Carbon y lo que cambia el 1 de diciembre.
• Gemini 2.5 Pro y 2.5 Flash, obsoletos (2 nov): el 1 de diciembre sus llamadas se redirigen a 3.8 Flash y a 3.5 Flash-Lite. Si tienes una integración vieja que nadie toca, este es el mes para probarla con el modelo nuevo.
• Gemini Omni 1.2 Flash (5 nov): disponible para todos, con video de salida 30% más barato; Omni 1.1 Flash se redirige el 3 de diciembre. Además, las herramientas ya pueden devolver audio, video y archivos de Office al modelo.
• Gemini Decision (11 nov): un modelo y una API para clasificar y decidir con rúbrica, con el mismo nombre que la Decisions API que OpenAI lanzó en octubre.

¿Por qué la ciberseguridad fue el tema de la semana?

Porque los parches no alcanzan el ritmo de los hallazgos. El equipo de OpenSSH lo escribió en las notas de la versión 10.6p2 (5 nov): recibe muchos reportes hechos con IA, ha visto fallas halladas por IA que otro investigador redescubre por su cuenta y, por eso, publicará versiones más seguido. Esa versión corrige un acceso sin contraseña en algunas instalaciones de Linux sin PAM que la CISA ya marca como explotado.

• Patch Tuesday récord (10 nov): Microsoft corrigió 1,235 fallas, 66 críticas, y una de Outlook (CVE-2026-124194) que ya se explota para filtrar credenciales de Windows (el hash NTLM) cuando alguien abre un mensaje preparado, reporta BleepingComputer.
• Catálogo KEV: entre el 3 y el 10 de noviembre la CISA agregó 13 fallas explotadas, entre ellas WordPress, OpenSSH, una VPN SSL que permitía saltar el MFA y Chrome (catálogo).
• Refrigeradores (1 y 2 nov): atacantes cambiaron a distancia la temperatura de refrigeradores en más de 115 tiendas de seis países europeos, según BleepingComputer. El patrón aplica a cualquier equipo conectado: lo explicamos para empresas en qué enseña el ataque a los refrigeradores.

La versión para directivos, con qué revisar esta semana, está en los parches de noviembre y la falla de Outlook.

México

En el encuentro México IA+, Monarca Lab y la brasileña WideLabs anunciaron que entrenan un modelo de lenguaje con lenguas indígenas habladas en México y esperan resultados en un año, según una nota de AFP del 6 de noviembre. Del 13 al 17 de noviembre corre El Buen Fin: es temporada alta de páginas que suplantan tiendas y de correos con «ofertas» que piden iniciar sesión, también en la bandeja de tu empresa.

Claude Code: de 2.1.317 a 2.1.322

Cinco versiones publicadas entre el 2 y el 9 de noviembre, según el changelog oficial. Lo que conviene saber:

Versión	Fecha	Lo importante
2.1.319	5 nov	Tareas MCP en segundo plano; permissions.denyInsteadOfPrompting niega en vez de esperar un permiso; /claude-api latency-optimize
2.1.321	9 nov	Fable 5.2 como Fable por defecto (1M de contexto); corrige el envío de tokens de OAuth de MCP a otro host tras una redirección y casos de escritura sin permiso con cp y mv
2.1.322	9 nov	Fast mode en Vertex (regiones global, us y eu)

Si usas MCP con OAuth, actualiza: la corrección de la 2.1.321 es de seguridad.

Agenda

Fecha	Qué pasa
13 al 17 nov	El Buen Fin: pico de fraude por suplantación
24 nov	Plazo de la CISA para corregir la falla de Outlook en agencias federales de EE. UU.
30 nov	Se retiran Sonnet 4.5 y el fast mode de Opus 4.8; vence el precio de introducción de Gemini 4 Argon y Carbon
1 dic	Gemini 2.5 Pro y Flash se redirigen; Argon pasa a $4/$20
2 dic	UE: marcado de contenido sintético para sistemas que ya estaban en el mercado
3 dic	Gemini Omni 1.1 Flash se redirige a 1.2

Qué haríamos en tu lugar

Esta semana no hace falta probar ningún modelo nuevo. Hace falta instalar el parche de noviembre de Windows y Office, revisar si tienes servidores Linux con SSH abierto a internet y confirmar quién puede entrar a distancia a tus equipos conectados. Si usas Gemini 2.5 en alguna integración, agenda la prueba antes del 1 de diciembre. Y si quieres saber qué tareas de tu operación ya puede hacer la IA con tus datos y tus permisos, empieza por el diagnóstico de IA o mira cómo trabajamos la IA en SCRAM Consulting.