Chain of News 02/04/2026

**Top Story** Un crítico ataque a la cadena de suministro se dirigió al ecosistema de IA el 31 de marzo de 2026, cuando actores maliciosos publicaron versiones comprometidas de LiteLLM—una biblioteca proxy de LLM ampliamente desplegada—en PyPI. Los paquetes envenenados estuvieron activos durante 40 minutos, permitiendo una posible ejecución remota de código en cualquier sistema que los instalara, representando un riesgo extremo para miles de aplicaciones en producción que dependen de la biblioteca para el enrutamiento de modelos y respaldos. Este incidente subraya la aguda vulnerabilidad de la cadena de dependencias de la pila de IA, donde una sola herramienta comprometida puede cascadear en fallas sistémicas, y debe obligar a cada equipo que use bibliotecas de IA a auditar inmediatamente su `requirements.txt` e implementar verificación estricta de firmas de paquetes. **AI Models & Research** Los modelos abiertos han alcanzado un hito fundamental: GLM-5 y MiniMax M2.7 ahora igualan a los modelos frontera cerrados en tareas centrales agénticas como operaciones de archivos, uso de herramientas y seguimiento de instrucciones, pero a una fracción del costo y la latencia, según nuevas evaluaciones. Este cruce de umbral altera fundamentalmente la economía de desplegar agentes de IA capaces, haciendo del auto-hospedaje y el ajuste fino una consideración predeterminada en lugar de una concesión. Google lanzó Vids, una herramienta gratuita de creación y edición de video impulsada por IA integrada en Workspace, que podría disruptir la producción simple de videos de marketing y tutoriales pero es menos directamente relevante para los flujos de trabajo centrales de desarrolladores. La investigación de Moonlake presenta un enfoque de modelo mundial interactivo y multijugador arrancado desde motores de juego, apuntando hacia entornos de simulación más dinámicos y eficientes para el entrenamiento de agentes, aunque sigue siendo un prototipo de investigación. **Developer Tools & Frameworks** Docker Hub ha expandido significativamente su rol como repositorio de modelos de IA al agregar Gemma 4 como un artefacto OCI de disponibilidad general, haciendo trivial para los desarrolladores extraer y ejecutar el último modelo de Google con `docker run`. La función Offload de Docker Desktop ya está disponible de forma general, un gran avance en usabilidad que permite ejecutar Docker en entornos VDI restrictivos o remotos al descargar el motor a un asistente local, llevando finalmente la capacidad completa de Docker a millones de desarrolladores empresariales con restricciones. Codex ha introducido precios de pago por uso para sus niveles ChatGPT Business y Enterprise, proporcionando a los equipos una ruta de escalado flexible con menor compromiso para adoptar asistencia de codificación con IA más allá de las suscripciones de asientos fijos. El ataque a la cadena de suministro de Axios npm, donde una dependencia maliciosa ejecutó una llamada C2 dentro de 1.1 segundos de la instalación, sirve como un recordatorio brutal de que incluso los paquetes confiables pueden ser armados, exigiendo el uso riguroso de archivos de bloqueo, registros privados y herramientas de análisis de composición de software. **Industry & Business** OpenAI ha adquirido TBPN, el popular programa de entrevistas en vivo enfocado en líderes tecnológicos y de IA, en un movimiento para acelerar convers