Seis de octubre de 2026. Un martes con sabor a seguridad: una falla en las suites de oficina más usadas del mundo obliga a parchar hoy mismo, la carrera por los modelos abiertos suma un contendiente de 501 mil millones de parámetros y la IA agéntica se consolida como estándar operativo en la empresa. Esto es lo que importa hoy.
1. LibreOffice y OpenOffice: hojas de cálculo que ejecutan código sin avisar
Investigadores de seguridad demostraron que un archivo de hoja de cálculo puede hacer que LibreOffice y Apache OpenOffice ejecuten código del atacante en cuanto se abre el documento, sin la advertencia de macros que ambos programas muestran normalmente. El truco encadena dos funciones legítimas: un "rango de base de datos" que jala datos de una fuente externa y un archivo ODB referenciado por una URL escrita dentro de la propia hoja.
"Una hoja de cálculo maliciosa puede hacer que LibreOffice y Apache OpenOffice ejecuten código del atacante tan pronto se abre el archivo. No hay advertencia previa, como sí ocurre antes de ejecutar una macro." — The Hacker News
El ataque solo funciona si el soporte de Java está habilitado y hasta ahora se ha mostrado únicamente como prueba de concepto: no hay reportes de explotación real. LibreOffice ya liberó el parche el 5 de octubre (CVE-2026-63277, actualizar a 26.2.5 o 26.8.0); Apache OpenOffice sigue sin corregirlo (CVE-2026-59265, afecta hasta la versión 4.1.16, con arreglo esperado en la 4.1.17). Mitigación inmediata: desactiva Java en los ajustes del programa o simplemente no abras hojas de cálculo que no esperabas.
Fuente: The Hacker News.
2. Reflection AI presenta "Beam": 501B parámetros y código abierto
La startup Reflection AI —fundada por exinvestigadores de Google DeepMind— presentó Beam, un modelo de 501 mil millones de parámetros con arquitectura de mezcla de expertos (MoE) y solo 23 mil millones activos por token, además de una ventana de contexto que se extiende hasta un millón de tokens. Se entrenó con 23.8 billones de tokens en menos de cuatro semanas sobre 6,144 GPU NVIDIA GB300 NVL72, con una fase de refuerzo ejecutada sobre 10,500 GB300.
Lo verdaderamente relevante para PyMES y equipos de desarrollo: se libera bajo licencia Apache 2.0 y su apuesta es la eficiencia. Reflection afirma que iguala a modelos mucho mayores consumiendo de 3 a 4 veces menos cómputo de inferencia, y reporta 80.9 en SWE-Bench Verified. Los pesos abiertos y las builds cuantizadas llegarán más adelante este mes.
3. IA agéntica: de la prueba de concepto al estándar operativo
Más del 57% de las grandes empresas ya tiene agentes de IA operando en producción, y Gartner proyecta que para finales de 2026 el 40% de las aplicaciones empresariales incorporará agentes específicos por tarea, frente a menos del 5% registrado en 2025. ServiceNow movió ficha con AI Workflow Factory y Autonomous Engineer, herramientas que detectan dónde aplicar IA, automatizan código y despliegan agentes bajo una "torre de control" para gobernar el sistema.
El mensaje se repite en todo el mercado: el debate ya no es si probar agentes, sino demostrar retorno de inversión, trazabilidad y control. Menos experimento, más operación.
4. DeepSeek cerca de una ronda de 12,000 millones de dólares
El laboratorio DeepSeek ultima una ronda de al menos 12,000 millones de dólares (unos 80,000 millones de RMB) liderada por Tencent y el fabricante de baterías CATL, como antesala de una salida a bolsa en Hong Kong prevista para el primer trimestre de 2027. La cifra confirma que el capital global sigue apostando fuerte por modelos abiertos y eficientes como contrapeso a los gigantes cerrados.
Lo que esto significa para tu negocio
Dos señales claras para cualquier empresa, grande o pequeña. Primero: la superficie de ataque migró a lo cotidiano —una hoja de cálculo, un documento— así que mantener actualizado el software de oficina dejó de ser un "ya lo haré". Segundo: la IA agéntica dejó de ser demo; hoy el diferenciador es la gobernanza y el ROI, no la novedad. En W-ADMIN automatizamos procesos reales con esa misma lógica: medir, integrar y controlar antes de escalar.
Fuentes: The Hacker News, reportes de industria y cobertura de inteligencia artificial de octubre de 2026.