Buenos días, comunidad tech. Lunes 22 de junio y el mundo no se detiene: mientras Silicon Valley lidia con la cruda moral del tokenmaxxing, un ciberataque norcoreano a la cadena de suministro de npm dejó al descubierto lo frágil que es el ecosistema open-source. Además, un nuevo botnet está convirtiendo routers viejos en proxies maliciosos, y Noruega le pone límites a la IA en las aulas. Vamos al grano. 🎯
1. La resaca del "tokenmaxxing": las empresas recortan gastos en IA
A principios de 2026, Silicon Valley vivió su fiebre más reciente: el tokenmaxxing —la práctica de empujar el uso de IA al máximo en todas las áreas de la empresa, con CEOs alentando a sus empleados a generar la mayor cantidad posible de tokens. La premisa era simple: más uso = más productividad = ventaja competitiva.
Luego llegó la factura.
Según reporta TechCrunch, Uber habría agotado su presupuesto anual de IA en apenas unos meses. Otras empresas comenzaron a recortar licencias de Claude para sectores enteros de su organización, y Meta eliminó su tabla de clasificación interna de uso de IA. La burbuja del tokenmaxxing se desinfló tan rápido como se infló.
"Tokenmaxxing was the hottest trend in Silicon Valley earlier this year, with CEOs encouraging employees to push AI usage as far as it would go. Then the bill came due."
Tiffany Luck, socia de NEA —una de las firmas de venture capital más grandes del mundo—, comentó en el podcast Equity de TechCrunch que las empresas apenas están empezando a medir el retorno real de su inversión en IA. "Esta tensión entre hype y ROI es exactamente donde vivo estos días", explicó Luck, quien ahora está apostando fuerte por los agentes personales de IA y las startups que ayudan a las empresas a rastrear el retorno de cada dólar gastado en inteligencia artificial.
La lección es clara: gastar en IA sin métricas de retorno es como llenar el tanque sin saber cuántos kilómetros rinde el motor. Y ese motor, en muchos casos, está consumiendo más de lo que entrega.
2. Hackers norcoreanos comprometen 140+ paquetes npm de Mastra AI
Microsoft confirmó con "alta confianza" que el grupo de hackers norcoreano Sapphire Sleet (también conocido como BlueNoroff) está detrás del ataque a la cadena de suministro de Mastra AI, que comprometió más de 140 paquetes en el registro npm.
El ataque, detallado por BleepingComputer, comenzó cuando los atacantes tomaron control de la cuenta del mantenedor ehindero, que tenía privilegios de publicación en todo el ecosistema de paquetes @mastra. Desde ahí, inyectaron una dependencia maliciosa llamada easy-day-js —un typosquat del popular dayjs— en cada paquete comprometido.
"Once installed, easy-day-js triggered a postinstall hook that executed an obfuscated dropper script, disabled Transport Layer Security (TLS) certificate verification, contacted attacker-controlled command-and-control (C2) infrastructure, downloaded a second-stage payload, and executed the payload as a detached hidden process."
El payload de segunda etapa era un infostealer multiplataforma (Windows, Linux, macOS) diseñado para robar credenciales, API keys, tokens de autenticación y —el verdadero objetivo— 166 extensiones de monederos de criptomonedas, incluyendo MetaMask, Phantom, Coinbase Wallet, Binance Wallet y TronLink.
Sapphire Sleet no es un actor cualquiera: es un grupo estatal norcoreano especializado en robos al sector financiero. Apenas en abril de 2026 ya habían ejecutado otro ataque similar contra el paquete Axios de npm. El patrón es consistente: apuntan al ecosistema open-source donde miles de desarrolladores instalan dependencias sin pensarlo dos veces.
💡 Para desarrolladores: si usas paquetes del scope @mastra, revisa tus dependencias inmediatamente. Verifica que no tengas easy-day-js en tu node_modules y rota cualquier credencial que pudiera haberse expuesto.
3. AryStinger: el nuevo botnet que convierte routers viejos en proxies de ataque
Investigadores del equipo XLab de Qianxin descubrieron un malware botnet previamente no documentado, bautizado como AryStinger, que ya ha comprometido más de 4,000 routers D-Link obsoletos en todo el mundo.
El modus operandi es inquietantemente eficiente: AryStinger convierte cada router infectado en un "executor" —un nodo controlado remotamente capaz de realizar escaneo de red, tunneling, ejecución de comandos y proxy de tráfico malicioso. Pero lo más interesante es su arquitectura distribuida:
"The attacker can split a massive scanning task into multiple small chunks and distribute them to different Executors for parallel execution. With this distributed-like design, the attacker can efficiently complete the early 'footprinting' activities, thereby providing strong assurance for the smoothness and success rate of subsequent intrusion operations."
Los modelos afectados son principalmente los routers D-Link DIR-850L y DIR-818LW, explotando vulnerabilidades antiguas como CVE-2013-3307, CVE-2016-5681 y CVE-2025-11837. Prácticamente la mitad de las infecciones (48.5%) están en Corea del Sur, seguidas de China (31.8%), Suecia (6.4%), Malasia (3.5%) y Singapur (2.5%).
XLab también encontró una segunda variante del malware, escrita en Go, que apunta a sistemas NAS con capacidades aún más avanzadas: escaneo de IP y DNS, ejecución de payloads y reconocimiento de red interna usando herramientas de pentesting open-source.
El mensaje es claro: si tienes un router que ya no recibe actualizaciones de firmware, reemplázalo. Un router EoL no es un ahorro — es una puerta abierta a tu red.
4. Noruega restringe el uso de IA en las escuelas por edades
Noruega se convierte en uno de los primeros países en establecer un marco regulatorio claro para el uso de inteligencia artificial en el sistema educativo. Según reportó Reuters, las nuevas restricciones entrarán en vigor en agosto de 2026 y establecen tres niveles según la edad de los estudiantes:
- 1° a 7° grado (6 a 13 años): prohibición general del uso de IA.
- 8° a 10° grado (14 a 16 años): adopción cautelosa únicamente bajo supervisión docente.
- 11° a 13° grado (17 a 19 años): uso apropiado de IA para prepararse para educación superior y el mercado laboral.
La medida responde a una preocupación creciente entre educadores y padres sobre el impacto de herramientas como ChatGPT en el desarrollo cognitivo infantil y la integridad académica. Noruega no está sola: la Unión Europea ya integra consideraciones educativas en su AI Act, y otros países nórdicos están evaluando marcos similares.
Es un recordatorio de que la conversación sobre IA no solo es técnica o financiera — también es profundamente humana. Lo que hacemos con la tecnología en las aulas definirá la próxima generación de profesionales... y de ciudadanos digitales.
Eso es todo por hoy. Cuatro noticias, cuatro frentes abiertos: el dinero, el código, la infraestructura y la educación. La IA está en todas partes, y en W-ADMIN estamos aquí para ayudarte a navegar este tsunami con criterio.
¿Tienes un proyecto que necesita automatización, seguridad o inteligencia artificial bien pensada —sin hype, con resultados? Cuéntanos.
Fuentes: TechCrunch, BleepingComputer, Microsoft Security Blog, Reuters (vía The Verge), XLab/Qianxin.