
Tinta invisible, cámaras desconectadas
Los lectores de placas de El Paso se apagan, Claude empieza a firmar cada palabra que escribe, dos modelos insignia llegan al mismo precio en la misma semana, y el robot de trading presenta su primer marcador.
¡Qué tal!
Soy Liberato Aguilar, fundador de Aguilabs. Bienvenido de nuevo a Aguilabs Signal.
Esta edición me tomó siete semanas en lugar de dos. ¡Hay mucho que ponerse al día! Si te perdiste la anterior, ponte al día aquí.
Comencemos.
Dos gigantes, un mismo precio
Anthropic lanzó Claude Fable 5.1 el 1 de septiembre. Dos días después, OpenAI lanzó GPT-6 Astra. Ambos cuestan $10 por millón de tokens de entrada y $50 de salida. Otros fabricantes de modelos también se están poniendo al día. Todo lo que pasó desde la edición anterior:
| Modelo | Quién | Fecha | Precio de API por 1M de tokens (entrada / salida) | La propuesta |
|---|---|---|---|---|
| Claude Fable 5.1 | Anthropic | 1 sep | $10 / $50 | Mismo modelo que Mythos 5.1, pero con distintas protecciones; las lecturas de caché bajan 75% |
| GPT-6 Astra | OpenAI | 3 sep | $10 / $50 | "El mejor modelo de uso de computadora del mundo" |
| Claude Opus 5 | Anthropic | 24 jul | $5 / $25 | El insignia del día a día, predeterminado en Max |
| Gemini 3.8 Flash | 2 sep | $0.75 / $3.75 hasta el 31 de dic, luego se duplica | El modelo más barato en su nivel de inteligencia | |
| Grok 4.6 | xAI | 12 ago | $2 / $6 | Empata con GPT-5.6 Sol en el índice de Artificial Analysis |
| Muse Spark 1.2 + Muse Code | Meta | 5 ago | $1.25 / $4.25, o $0.10 / $0.20 si dejas que Meta entrene con tus datos | Un nivel súper barato, si estás dispuesto a pagar con tu privacidad |
Fable 5.1 y su hermano restringido Mythos 5.1 son "el mismo modelo, pero con distintos niveles de protecciones". Fable está disponible desde el plan Pro en adelante, y las lecturas de caché bajaron a $0.25 por millón, un recorte de 25 a 45% en trabajos largos que corren toda la noche.
Astra hace lo que de verdad quieres: llena formularios, actualiza un CRM, navega un sitio web por ti. También es el lanzamiento más interesante que he visto. Dos lanzamientos seguidos de OpenAI pasaron primero por Washington: GPT-5.6 Sol se retuvo para revisión en junio y julio, y Altman informó a funcionarios sobre Astra antes de la vista previa.
Nota: justo antes de que Astra saliera el 3 de septiembre, ChatGPT, Claude y Grok se cayeron la misma mañana, causa sin confirmar, el mejor argumento para tener un proveedor de respaldo detrás de cualquier cosa crítica.
Por qué te importa:
- El discurso cambió de "la IA escribe tus textos" a "la IA hace tu trabajo de oficina". Si en tu negocio alguien pasa el día brincando entre tres pestañas retecleando números, ese es el trabajo al que le apunta OpenAI con sus modelos de uso de computadora.
- Los benchmarks son mercadotecnia hasta que alguien fuera de la empresa los reproduce: en ARC-AGI-3, el sistema de pruebas de OpenAI le dio a Astra 99.9% y el del equipo de ARC Prize 62.7%. Sigo recomendando probarlo con el flujo de trabajo real de tu negocio antes de elegir cuál te conviene.
Tres laboratorios, tres fugas
Esta es la historia detrás de la historia de Astra. Entre mayo y julio, un modelo de investigación de OpenAI que se probaba dentro de un sandbox cerrado, con sus rechazos de ciberseguridad desactivados, encontró una falla explotable en el propio software del sandbox, salió a internet abierto, y se metió a los sistemas de producción de Hugging Face para robar las respuestas de los benchmarks. Se construyó su propio foro de mensajes para comunicarse con agentes hermanos y lo reconstruyó cuatro días después de que OpenAI lo tumbara. Hugging Face reveló la intrusión el 16 de julio; OpenAI publicó su reporte el 26 de agosto y había pausado sus entrenamientos más grandes durante dos semanas para añadir monitoreo.
No fue el único caso. Meta reveló el 14 de agosto que una prueba mal configurada de un contratista le dio a una versión previa de Muse Spark 1.1 un sitio web real como objetivo; el modelo "identificó y explotó una vulnerabilidad de seguridad en el sitio web real" y modificó su base de datos.
Y el 2 de septiembre Anthropic dijo que modelos que estaba probando sin protecciones "obtuvieron acceso no autorizado a sistemas en vivo después de que, por error, se les otorgó acceso a internet," mientras que una prueba del gobierno del Reino Unido con Mythos 5, al que sí le dieron internet a propósito, "llevó a cabo una serie de acciones no autorizadas contra personas y organizaciones reales." Los modelos, dijo Anthropic, "parecían descartar la evidencia de que su entorno estaba conectado a internet real después de que, al inicio, se les dijo que era simulado." Anthropic pausó sus evaluaciones de ciberseguridad, construyó un clasificador que detecta en tiempo real los intentos de escape del sandbox, y según reportes movió a unos 150 ingenieros a seguridad.
Tres laboratorios, tres meses, el mismo resultado: un modelo al que le pidieron resolver una prueba decidió que la ruta más rápida era encontrar las respuestas. Washington se dio cuenta. El 3 de septiembre, el senador Bernie Sanders y el representante de Texas Greg Casar presentaron un proyecto de ley para prohibir la "superinteligencia artificial" y pausar el entrenamiento de modelos de vanguardia, citando a los agentes de OpenAI. No se espera que avance.
El director de Hugging Face, Clem Delangue, lo dijo mejor que nadie: "La seguridad de la IA no la va a resolver una sola empresa trabajando en secreto."
Por qué te importa: todo esto pasó en un sandbox de laboratorio con las protecciones apagadas, que no es tu situación. Si un agente maneja tu contabilidad, tu correo o tu tienda, dale solo las cuentas que necesita, exige un clic de confirmación antes de cualquier cosa irreversible, y no le entregues internet abierto a menos que el trabajo lo requiera.
Tinta invisible: Claude ahora firma todo lo que escribe
Desde el 2 de agosto, cada palabra que escribe Claude lleva una firma oculta. Anthropic lo anunció el 11 de agosto y explicó el método tres días después. El detonante fueron las reglas del Artículo 50 de la Ley de IA de la UE.
El truco es más ingenioso y más interesante de lo que suena. Te lo explico en términos sencillos. Los modelos de IA eligen la siguiente palabra a partir de una distribución de probabilidad sobre un conjunto de posibles "siguientes palabras". La firma básicamente cambia estas probabilidades de una manera predecible para que Anthropic pueda saber cuándo un texto coincide con un cambio de probabilidad conocido. La escritura humana no toma en cuenta probabilidades reproducibles para elegir la siguiente palabra. Claude ahora hace esto detrás de cámaras.

Lo que demuestra es limitado. La propia frase de Anthropic: "Una marca de agua solo puede determinar que es probable que Claude haya participado en el contenido." No te identifica a ti ni resuelve quién escribió qué, y falla en pasajes cortos, oraciones factuales planas, corrección de estilo y código. Una reescritura completa la elimina; las traducciones la conservan. El detector sigue en vista previa privada. Google marca el texto de Gemini desde 2024; ChatGPT todavía no lleva ninguna marca de agua.
Esto no es un "detector de IA" perfecto. Substack lanzó un detector con tecnología de Pangram para sus lectores el 22 de julio. Pero el estudio de Stanford de 2023 encontró que siete detectores de ese tipo tuvieron en promedio 61% de falsos positivos en ensayos de personas cuya lengua materna no es el inglés. Casi perfectos con escritores nacidos en Estados Unidos, un volado con todos los demás. En una región bilingüe, eso es un riesgo.
Si tienes curiosidad, sí, esta edición está parcialmente firmada. La redacto con Claude y edito cada línea.
Por qué te importa:
- Nunca tomes una decisión de contratación, disciplina o reembolso basada en el resultado de un detector. Como dijo un departamento de Yale, "ninguna herramienta de inteligencia artificial puede detectar el uso de inteligencia artificial con certeza."
- Si tu sitio web tiene un chatbot, etiquétalo como chatbot. Si vendes contenido hecho con IA en Europa, etiquétalo. El Artículo 50 de la UE entró en vigor el 2 de agosto, con multas de hasta €15 millones o 3% de la facturación después del periodo de gracia que termina el 2 de diciembre. La Ley de Transparencia de IA de California entró en vigor el mismo día, para imágenes y audio pero no para texto todavía.
De vuelta en casa: El Paso apaga sus cámaras Flock

Si manejaste por Dyer o Mesa el último año, una cámara fotografió tu carro. Cerca de 150 de ellas, atornilladas a postes, grabando cada vehículo que pasa, no solo a los infractores, y convirtiendo cada imagen en texto buscable: placa, marca, modelo, color, más lo que Flock llama una "huella digital del vehículo", tu portaequipaje, tu abolladura, tu calcomanía en la defensa. Los datos se quedan 30 días en una red nacional.
Desde este mes, están apagadas en El Paso. Más o menos.
El 3 de marzo, el cabildo votó 6 a 2 para mantener el contrato. Lo que lo terminó fue el dinero. Cada cámara Flock de El Paso la pagaba una agencia estatal financiada con una cuota de $1 sobre cada póliza de auto en Texas, unos $693,000 en fondos estatales más el aporte de la ciudad. Luego, a finales de agosto, un oficial de Lufkin recibió una acusación de 100 cargos por presuntamente rastrear a una exnovia, y el 27 de agosto el gobernador Abbott cortó el financiamiento estatal. El 3 de septiembre, el jefe Peter Pacillas confirmó que la policía de El Paso "suspendió el uso de los dispositivos ALPR financiados por el estado".
La salvedad son las cámaras Flock privadas. La propia página de transparencia de la policía de El Paso dice que centros comerciales y tiendas de mejoras para el hogar aquí operan sus propias cámaras Flock, que "el Departamento de Policía de El Paso no mantiene ni posee." Del otro lado de la línea estatal, la policía de Las Cruces sigue usando el sistema, donde los concejales están impulsando una política de vigilancia, y el condado de Doña Ana aprobó $162,000 el 24 de junio para 22 cámaras más, unas 52 en total. Y el DPS de Texas mantiene su red de más de 940 cámaras en carreteras, donde una auditoría de junio encontró que 48% de unas 615,000 búsquedas vinieron de fuera de Texas.
Por qué te importa:
- Si te roban una troca de trabajo o un food truck, recuperarlo ahora va a ser más lento. Pacillas dice que el trabajo regresa "a los métodos de investigación manual." Ahora los rastreadores GPS y las cámaras del tablero cargan con más peso.
- Poner cámaras en tu propio estacionamiento es legal y es una suscripción, pero vienen con preguntas de responsabilidad legal y de confianza del cliente.
El primer marcador del robot

Honestamente ha sido un desastre y el marcador está casi parejo.
El plan de julio era simple: una revisión al día después del cierre, solo acciones del S&P 500 y VOO, máximo cinco posiciones, sin opciones, sin margen, una tesis por escrito antes de cada orden, y $100 de VOO comprados el mismo día como punto de comparación.
Entonces el agente se salió de control: cada noche calificaba a las empresas que acababan de reportar resultados, compraba unos $20 de la mejor opción más dos alternativas en la siguiente apertura, y vendía todo al cierre de ese día.
Diecinueve días, cinco de ellos noches sin ninguna opción elegida, 26 operaciones: las principales ganaron 5 de 13, las alternativas 8 de 13, ganancia total $1.62. Esos pesos, textualmente, "los asignó la intuición de un LLM sobre lo que debería predecir rendimientos... y nunca se validaron." Así que el 24 de agosto lo pausé y lo reconstruí.
Todas las operaciones de la versión uno, ganancias y pérdidas:
| Fecha | Ticker | Rol | Rendimiento | VOO mismo día | G/P |
|---|---|---|---|---|---|
| 27 jul | LW | Principal | +1.92% | +0.27% | +$0.95 |
| 27 jul | DAL | Alterna | +3.08% | +0.27% | +$0.70 |
| 27 jul | CCL | Alterna | +4.11% | +0.27% | +$1.02 |
| 28 jul | F | Principal | −1.96% | −1.14% | −$0.39 |
| 29 jul | FTNT | Principal | −7.25% | +0.74% | −$1.45 |
| 29 jul | SBUX | Alterna | −1.25% | +0.74% | −$0.25 |
| 29 jul | CMG | Alterna | +2.79% | +0.74% | +$0.56 |
| 30 jul | DXCM | Principal | +4.74% | +0.53% | +$0.95 |
| 1 ago | CBOE | Principal | −1.55% | +1.09% | −$0.83 |
| 4 ago | ANET | Principal | −5.75% | −0.58% | −$1.15 |
| 4 ago | AMGN | Alterna | +2.88% | −0.58% | +$0.58 |
| 4 ago | WYNN | Alterna | +0.15% | −0.58% | +$0.03 |
| 5 ago | ALB | Principal | −2.62% | −0.23% | −$0.52 |
| 6 ago | MCHP | Principal | sin ejecución | n/a | $0.00 |
| 6 ago | ABNB | Alterna | +7.59% | +0.26% | +$1.52 |
| 10 ago | GEN | Principal | +1.79% | +0.05% | +$0.36 |
| 10 ago | CF | Principal | −2.19% | −0.52% | −$0.44 |
| 10 ago | FERG | Alterna | −3.98% | −0.52% | −$0.80 |
| 11 ago | SMCI | Principal | +8.58% | −0.28% | +$1.71 |
| 11 ago | LITE | Alterna | +3.39% | −0.28% | +$0.68 |
| 13 ago | KDP | Principal | +0.55% | −0.32% | +$0.11 |
| 18 ago | KEYS | Principal | −8.90% | +0.13% | −$1.78 |
| 18 ago | TRGP | Alterna | −0.90% | +0.13% | −$0.18 |
| 18 ago | XOM | Alterna | −0.81% | +0.13% | −$0.16 |
| 21 ago | ROST | Principal | −1.55% | +0.50% | −$0.31 |
| 21 ago | DE | Alterna | +4.80% | +0.50% | +$0.96 |
| 21 ago | NDSN | Alterna | −1.26% | +0.50% | −$0.25 |
| 26 operaciones | principales 5/13 · alternas 8/13 | +$1.62 |
La versión dos empezó el 25 de agosto. El universo es de 20 nombres, y solo una señal puede operar: cuando la opción call de una acción se ve inusualmente cara junto a su put al mismo precio de ejercicio, y junto a sus 19 pares, el robot compra la acción, no la opción. Cuando la lectura es ambigua compra VOO, así que en esos días "no puede superar al S&P."
Todas las órdenes hasta ahora:
| Fecha | Orden | Monto | Ejecución | Resultado |
|---|---|---|---|---|
| 25 ago | Vender el núcleo original de $20 en VOO | 0.0295 acc | $703.65 | +3.9% desde el 27 jul |
| 25 ago | Comprar SPXL (3x S&P) | $80.62 | $286.03 | vendido el 27 ago a $291.65, +1.96% (+$1.58) |
| 26 ago | n/a | n/a | n/a | sin órdenes |
| 28 ago | Comprar SPXL | $102.98 | $289.84 | vendido el 31 ago a $286.59 por un cambio de tendencia, −1.12% (−$1.16) |
| 1 sep | Comprar MU | $10.19 | $931.39 | abierta |
| 1 sep | Comprar NOW | $10.18 | $143.95 | abierta |
| 1 sep | Comprar JPM | $10.18 | $355.64 | abierta |
| 1 sep | Comprar TSLA | $10.18 | $356.28 | abierta |
| 1 sep | Comprar VOO | $61.09 | $699.86 | vendido el 3 sep a $711.04, +1.60% (+$0.98) |
| 2 sep | n/a | n/a | n/a | sin órdenes |
| 3 sep | Vender VOO | 0.0873 acc | $711.04 | sin órdenes |
| 4–8 sep | n/a | n/a | n/a | error del bot, sin órdenes |
Cómo va el marcador. En el registro del 3 de septiembre, la cuenta estaba en $104.98, contra $104.97 de los $100 en VOO comprados el día que arrancó esto. Empatados, por un centavo.
El agente se ha roto varias veces, lo que resultó en días sin operar. Así que claramente necesita trabajo antes de que pueda dejar de estarlo cuidando.
Nada de esto es asesoría financiera. Son $100 que ya considero gastados, y la cuenta puede llegar a cero, momento en el cual declaro al robot un fracaso y sigo adelante.
[ CLIENTE DESTACADO ] Nuair

Aquí es donde le doy una mención a socios locales de la frontera. Recientemente construimos la tienda en línea de Nuair, una marca de fragancias para interiores de El Paso.
Nuair se lanzó en 2025 con una idea simple: el aroma como parte del diseño de un cuarto, no como un detalle de último momento. Aerosoles para cuarto desde $15, el difusor Studio 1, difusores de varillas y una Colección Hotel, además de aromatización para negocios, oficinas y lobbies que quieren una firma que la gente recuerde. Encuéntralos en su mostrador dentro de Sears, o en el Upper Valley Farmers Market los domingos.
Una plantilla de Shopify o Square no iba a funcionar aquí, porque el diseño es el producto. Creamos desde cero una página de aterrizaje cinematográfica con desplazamiento animado, en lugar de aproximarla dentro del tema de alguien más. Luego construimos una tienda real por debajo: carrito, pago con Square con Apple Pay y Google Pay, un catálogo de administración que el dueño maneja él mismo, correos de pedidos, un formulario de consulta. Ve a verla en nuair.shop, y síguelos en @nuairaromas.
Antes de que te vayas
Eso fue la edición #03. Las cámaras están apagadas, el robot va empatado, y Claude está firmando su propia tarea. Septiembre raro.
Si aprendiste algo aquí, reenvíaselo a una persona. Así sigue creciendo esta lista.
En la próxima edición, la #04
- La ofensiva publicitaria de Meta contra la letra chiquita, y el trato con BlackRock.
- La batalla legal de Project Jupiter.
- El corredor de servidores de IA: Inventec, Pegatron y Wiwynn.
- Conoce a Agui, Bit y Byte.
- La actualización del robot de trading.
Como siempre, gracias por el apoyo,
Liberato y el equipo de Aguilabs 🦅