El jueves el tablero de la IA se mueve en dos frentes a la vez: el dinero sigue consolidando el poder (NVIDIA va por Hugging Face) y la seguridad dejó de ser opcional para convertirse en el día a día de los equipos. Esto es lo que importa hoy, 27 de agosto de 2026.
1. NVIDIA negocia comprar Hugging Face por $12.9 mil millones
NVIDIA está en movimiento para adquirir Hugging Face, el repositorio de modelos y datasets de IA más usado del mundo, en una operación valorada en cerca de $12.9 mil millones de dólares, según reportó The Information y retomó InfoWorld. Ninguna de las dos empresas ha confirmado públicamente la transacción. NVIDIA ya era inversora: participó en una ronda de $235 millones en 2023 que valuó a la compañía en $4.5 mil millones.
"NVIDIA has already built an extended ecosystem through GPUs, CUDA, networking, inference software, and AI frameworks. Hugging Face would give it a stronger position at the developer, model distribution, and community layers, helping shape where AI workloads are built and deployed", explicó Charlie Dai, VP y analista principal de Forrester.
Para Sanchit Vir Gogia, analista jefe de Greyhound Research, el movimiento tiene una lectura estratégica clara:
"NVIDIA already supplies much of the road beneath AI. Hugging Face is the junction where developers choose the road", dijo, y añadió que "a price of $12.9 billion against annualised revenue of approximately $150 million is not a software valuation; it is a strategic premium on distribution".
Los analistas advierten sobre la neutralidad de la plataforma. "Hugging Face earned enterprise trust by sitting above the hardware fight… Owned by one of those hardware vendors, that changes", señaló Bhupendra Chopra, cofundador de Kanerika. La recomendación para equipos de producción: asegurar por escrito compromisos de portabilidad de modelos y paridad de soporte.
2. La IA ya es mainstream en las operaciones de seguridad
El informe State of AI in Security Operations 2026 de Prophet Security (encuesta a más de 250 profesionales de ciberseguridad) confirma que la IA dejó de ser experimento: 40% de los equipos la usa a diario, otro 56% la está probando y solo 4% no tiene planes de adoptarla.
Los resultados son tangibles: 72% de los equipos redujo su tiempo de investigación al menos 25%, unos 25 minutos recuperados por alerta, además de mejor cobertura 24/7 y menos falsos positivos. Pero el informe también enciende una alerta: casi la mitad (46%) de los proyectos de IA construidos internamente fueron abandonados, nunca llegaron a producción o fueron reemplazados por un producto comercial.
Y los atacantes van a la par: 56% de los profesionales vio crecer los ataques impulsados por IA en el último año, con phishing escrito por IA, deepfakes de audio y video, y credenciales robadas a escala.
3. Vulnerabilidad de prompt injection en Amazon Kiro
Investigadores en ciberseguridad revelaron una vulnerabilidad de prompt injection en Amazon Kiro, el entorno de desarrollo integrado (IDE) agéntico impulsado por IA. El fallo, reportado por The Hacker News, podría permitir la exfiltración de datos a través de Kiro Powers: cuando el contenido de un repositorio influye en el agente, un atacante podría llevarlo a transmitir información local sensible sin que el desarrollador lo note. Es un recordatorio de que el vibe coding y los agentes de código traen un vector de riesgo nuevo: el prompt.
4. El ransomware Aurora usó el agente de código Cursor AI
El equipo de inteligencia de amenazas de Gambit Security documentó que un operador del ransomware Aurora utilizó el agente de codificación Cursor AI (de SpaceX) para explotación "hands-on" dentro de diez organizaciones entre abril y mayo de 2026, según reportó Unite.ai. El hallazgo confirma una tendencia que ya no es hipotética: las mismas herramientas de IA que aceleran el desarrollo legítimo están siendo usadas por los atacantes para moverse más rápido dentro de las redes comprometidas.
En el cierre del día, también se supo que Microsoft parcheó una vulnerabilidad crítica en Copilot (CVE-2026-24301) descubierta por investigadores de Varonis, y que Google DeepMind inició las primeras evaluaciones de IA "doble ciego" con entornos criptográficamente seguros para auditar benchmarks de modelos propietarios. La constante sigue siendo la misma: la IA toca el dinero, el crimen y la defensa al mismo tiempo. Mañana volvemos con más.