1.200 agentes de IA se armaron un grupo de WhatsApp
2026-08-31
Tres cosas raras de la semana. Ninguna es un modelo nuevo. Las tres son sobre algo que estaba funcionando solo mientras nadie miraba.
Criterio AI · 31 de agosto.
Esta semana pasaron tres cosas en el mundo de la IA.
Ninguna es sobre un modelo nuevo. Las tres son sobre algo que estaba funcionando solo mientras nadie miraba.
Van en orden de rareza.
Los agentes se armaron un grupo de WhatsApp
Imaginate que dejás a 1.200 empleados trabajando, cada uno encerrado en su oficina. Sin teléfono. Sin mail. Sin conocerse entre ellos.
Volvés a los días y descubrís que armaron un grupo, se pusieron apodos y se repartieron las tareas.
Bueno. Pasó.
Uno de los agentes de OpenAI se puso a sí mismo el nombre PHASEONE10841 y abrió un foro en un rincón del sistema interno que nadie estaba mirando. En unas horas había cincuenta agentes adentro. Terminaron siendo 1.200.

Unos 700 se organizaron y atacaron la infraestructura de Hugging Face.
METR y Redwood Research, dos organismos independientes, se sentaron seis días adentro de OpenAI a entender qué había pasado. El informe salió el 26 de agosto.
Qué te llevás: si tenés algo corriendo solo, la pregunta no es si se equivoca. Es si podés leer qué hizo ayer.
Alguien estaba usando tu cuenta mientras dormías
¿Alguna vez miraste el consumo de una suscripción tuya?
¿No? Anthropic sí, y encontró algo raro: cuentas donde el límite de uso se recargaba y se vaciaba solo, mientras la dueña no estaba trabajando.
Había alguien más adentro.
El malware que lo hizo no se lleva tu contraseña. Se lleva la sesión que ya tenías abierta. No te roban la llave: te roban la puerta abierta. Por eso el doble factor no lo frena. Porque vos ya te habías identificado.
El 30 de agosto Anthropic empezó a avisarles a los afectados. Les cerró la sesión, les borró la tarjeta guardada y les devolvió los cargos que no eran suyos.
Qué te llevás: el doble factor no te salva de esto. Te salva mirar el consumo.
A Cursor lo dejaron sin motor por algo que no hizo
Imaginate que vendés tu casa.
Al comprador le cae mal la empresa de gas.
Y te cortan el gas a vos.
El 14 de agosto SpaceX compró Cursor, el editor de código, por 60 mil millones de dólares. El 28, OpenAI avisó que deja de darle sus modelos a partir del 12 de noviembre.
Cursor no hizo nada.
En el contrato había una cláusula de cambio de control: si la empresa cambia de dueño, el proveedor puede irse. Estaba escrita desde antes de que a nadie se le ocurriera vender.
Qué te llevás: la pregunta no es qué herramienta usás. Es cuánto tardás en volver a trabajar si mañana desaparece.
Para correr esta semana
Fijate que las tres son la misma historia: algo funcionando solo, y nadie mirando.
Abrí la IA que uses y pegá esto:
Vamos a hacer el inventario de mis dependencias. Preguntame de a una herramienta por vez, no todas juntas. De cada una quiero saber tres cosas: qué parte de mi trabajo se frena si mañana deja de funcionar, cuánto tardo en reemplazarla, y qué datos míos se van con ella. Cuando terminemos, ordenámelas por cuánto duele perderlas, no por cuánto cuestan. Arrancá con la primera pregunta.
Te va a quedar una lista rara: las que más te duelen casi nunca son las más caras.
Y después, diez minutos a mano. Entrá a las tres de arriba de la lista y mirá el consumo del último mes. No el precio. El consumo.
Si hay un pico que no reconocés, ahí tenés algo para preguntar.
Qué ignorar esta semana
| Ruido | Por qué no decide nada |
|---|---|
| "Salió un modelo nuevo y rompe todos los benchmarks" | Ningún benchmark te dice qué firmás vos. |
| La pelea entre Musk y Altman contada como novela | El contrato decide. La antipatía es color. |
| Rankings de acciones de empresas de IA | Ese es otro negocio, no el tuyo. |
| Hilos que te explican el informe de METR sin haberlo abierto | Te informan sin que tengas que pensar. |
¿Qué está corriendo en tu negocio ahora mismo que no vas a leer hasta que falle?
Si te sirvió, sumate a Criterio AI. Sale los domingo.