El costo humano de la expansión de la IA

Oracle comenzó a notificar a hasta 30.000 empleados en Estados Unidos, India, Canadá y México el 31 de marzo que sus puestos habían sido eliminados, reportó CNBC. Los trabajadores recibieron correos de terminación de "Oracle Leadership" aproximadamente a las 6 a.m. hora local, sin aviso previo de recursos humanos ni de sus gerentes directos.

"Después de una cuidadosa consideración de las necesidades actuales del negocio de Oracle, hemos tomado la decisión de eliminar su puesto como parte de un cambio organizacional más amplio”, decía el correo. "Como resultado, hoy es su último día laboral." El acceso a los sistemas de la empresa fue cortado de inmediato (Fuente: Rolling Out).

Los recortes representan aproximadamente el 18% de la fuerza laboral global de Oracle, de alrededor de 162.000 personas, lo que la convierte en el despido más grande en la historia de la empresa (Fuente: TNW). Solo India perdió unas 12.000 posiciones. El gerente senior Michael Shepherd confirmó que los recortes afectaron tanto a ingenieros como a líderes y no se basaron en desempeño (Fuente: Storyboard 18).

Los despidos están directamente vinculados a la agresiva expansión de Oracle en infraestructura de IA. Según analistas de TD Cowen, se espera que los recortes de empleo liberen entre 8.000 y 10.000 millones de dólares en flujo de caja para financiar una expansión estimada en 156.000 millones de dólares en gasto de capital total. Oracle reveló un plan de reestructuración de 2.100 millones en una presentación reciente ante la SEC, con casi 1.000 millones ya registrados (Fuente: Washington Times).

Anthropic expuso accidentalmente el código fuente completo de su herramienta de programación Claude Code a través de una actualización rutinaria de paquete npm el 31 de marzo, reportó CNBC. Un archivo source map extraviado en la versión 2.1.88 apuntaba directamente a un archivo zip en el almacenamiento en la nube de Anthropic que contenía casi 2.000 archivos y más de 500.000 líneas de código TypeScript interno.

El investigador de seguridad Chaofan Shou detectó la exposición y publicó al respecto en X, donde acumuló más de 28 millones de vistas en horas.

El código filtrado reveló 44 feature flags para capacidades no lanzadas, incluyendo un agente de fondo persistente llamado KAIROS, arquitectura de memoria entre sesiones y un sistema de planificación profunda (Fuente: VentureBeat). También surgieron nombres clave internos, incluyendo "Capybara", mapeado a una variante de Claude 4.6 ya en versión 8. El código fue rápidamente replicado en GitHub, donde superó las 84.000 estrellas y 82.000 forks, haciendo la contención efectivamente imposible (Fuente: Fortune).

Anthropic calificó el incidente como "un problema de empaquetado de lanzamiento causado por error humano, no una brecha de seguridad" y confirmó que no se expusieron datos de clientes ni credenciales.

Pero este es el segundo gran descuido de datos de la empresa en menos de una semana. Días antes, se descubrieron descripciones de un próximo modelo de IA llamado "Mythos" y otros documentos internos en un caché de datos accesible públicamente (Fuente: Fortune).

Para una empresa que se posiciona como el laboratorio de IA que prioriza la seguridad y se prepara para una posible OPI, publicar su propio código fuente dos veces en una semana presenta un problema de confianza que ningún comunicado de prensa puede parchar del todo.

Match Group y su subsidiaria OkCupid llegaron a un acuerdo con la Comisión Federal de Comercio el 30 de marzo por acusaciones de que la plataforma de citas compartió en secreto las fotos, datos de ubicación y detalles personales de casi tres millones de usuarios con la empresa de reconocimiento facial Clarifai (Fuente: MediaPost).

La transferencia de datos ocurrió en 2014 después de que el fundador de Clarifai solicitara el conjunto de datos. La conexión era personal: los fundadores de OkCupid eran inversores financieros en Clarifai. No se establecieron restricciones contractuales sobre cómo podía usarse la información (Fuente: ClaimDepot).

La FTC alegó que OkCupid había representado a los usuarios que solo compartía información personal en escenarios limitados, como con proveedores de servicios o socios comerciales. Clarifai no era ninguno de los dos. La agencia también acusó a OkCupid de "extensos esfuerzos para ocultar y negar el intercambio de datos”, incluyendo obstrucción de la demanda civil investigativa de la FTC (Fuente: ID Tech Wire).

El acuerdo no incluye multa monetaria. Prohíbe permanentemente la tergiversación de prácticas de datos y requiere diez años de informes de cumplimiento, pero no exige que OkCupid notifique a los usuarios afectados ni ofrezca ningún recurso a aquellos cuyos datos fueron compartidos (Fuente: The New Republic).