El 30 de octubre de 2026 pasará a la historia como el día del mayor ciberataque registrado en el mundo cripto. Mientras Binance contenía una pérdida de miles de millones de dólares, el ecosistema de la IA sumaba dos novedades que importan a cualquier negocio: un ataque a la cadena de suministro que comprometió miles de entornos de desarrollo y el aterrizaje definitivo de la IA física en la industria. Esto es lo que necesitas saber hoy.
Binance sufre el robo cripto más grande de la historia
Binance confirmó un incidente de seguridad que derivó en salidas de activos por unos 6,300 millones de dólares desde billeteras calientes en Ethereum, Arbitrum y Avalanche. Según la propia empresa, el origen no fue una filtración de las claves privadas maestras, sino una laptop comprometida de un ingeniero de DevOps, desde la cual los atacantes autorizaron transferencias masivas.
La respuesta fue doble: Binance anunció que destinará 6,340 millones de dólares de sus reservas para cubrir las pérdidas de usuarios y de la plataforma, y varios socios del ecosistema —Tether, Circle y Ripple entre ellos— congelaron más de 2,500 millones en activos robados. El mercado reaccionó a la baja, con caídas en Bitcoin, Ether y el token BNB.
Una extensión de Claude Code es troyanizada en el marketplace de Cursor
Un ataque de cadena de suministro puso en jaque a miles de desarrolladores. Una versión maliciosa de la extensión oficial de Claude Code (anthropic.claude-code v2.1.313) fue distribuida en el marketplace de Cursor bajo la identidad del editor de Anthropic. Hasta 5,000 entornos de desarrollo habrían resultado afectados.
El paquete instalaba una llave SSH llamada svc-telemetry en el archivo authorized_keys, dejando una puerta trasera persistente. Cursor cerró temporalmente su marketplace para purgar el paquete, y Anthropic junto con los registros de extensiones empujaron la versión limpia 2.1.314. La lección, otra vez: verificar el origen de cada dependencia antes de instalarla.
Schneider Electric, NVIDIA y HPE llevan la IA física a las plantas industriales
Los tres gigantes presentaron una iniciativa conjunta para llevar “Physical AI” a industrias de proceso como la refinación de petróleo, la producción de alimentos y la manufactura pesada. Bajo el nombre de Industrial AI Agents at the Edge, el despliegue inicial se enfoca en monitoreo de tecnología operativa (OT), ciberseguridad y optimización energética.
Es la señal de que la automatización dejó de ser un tema de robots de consumo y entró a las salas de control industrial, donde las decisiones se toman en tiempo real.
Shufti lanza “Know Your Agent” para verificar a los agentes de IA
Con el auge del comercio agéntico —agentes que abren cuentas, hacen pedidos y mueven dinero—, la firma Shufti presentó Know Your Agent (KYA). Su propuesta: que un negocio pueda saber si el agente que lo contacta es genuino, quién responde por él y si la acción entra dentro de lo autorizado.
Un token de acceso válido ya no basta: “las credenciales robadas pueden parecer legítimas y la suplantación permite que agentes falsos se hagan pasar por confiables”.
KYA combina reconocimiento del agente, puntuación de confianza, verificación de identidad resistente a suplantación y controles de permisos.
Por qué te importa a ti
Tres patrones se repiten hoy: la cadena de suministro sigue siendo el punto más débil, los agentes de IA ya operan dinero real y la automatización llegó a la industria física. Para una PYME mexicana, la conclusión es simple: quien no automatice con controles claros quedará expuesto —y rezagado— en la era agéntica.