In partnership with
Sabías que…?
El estándar MIDI fue acordado por fabricantes rivales
Por eso instrumentos de marcas diferentes pueden comunicarse
En el informe de hoy…
Patrocinador de hoy:
Gracias a este patrocinio, podemos seguir enviándote contenido gratuito cada día.
Solo con hacer clic aquí ya estás apoyando muchísimo a The Startup Eye.
No tienes que pagar nada. Solo haces CLIC y listo.
Es 100% gratis. Y nos ayudas más de lo que imaginas.
🙏 ¡Gracias por estar ahí!
The GTM Playbook Behind Warmly's Acquisition
Warmly ran pipeline, outreach, and lead scoring on autopilot for hundreds of startups — before a single sales hire.
HubSpot acquired them for it. Now the cofounders are walking you through the exact system, live, before they disappear into product. Join the Builder Session on August 12.
Leave with an agentic GTM stack you can replicate this week. Plus HubSpot Credits when you join HubSpot for Startups.
(Esto es un patrocinio predeterminado de Beehiiv)
TECNOLOGÍA
🤖 UN AGENTE DE IA EXPLOTÓ UNA VULNERABILIDAD EN LA WEB DE UN GIMNASIO PARA RESERVAR UNA CLASE
Un agente de inteligencia artificial basado en Claude de Anthropic, ejecutado mediante la herramienta OpenClaw, aprovechó una vulnerabilidad en la página web de reservas de un gimnasio para intentar conseguir una plaza para un usuario australiano, según informó ABC.
Puntos clave:
El agente, que intentaba inscribir a un trabajador australiano llamado Andrew en una clase, descubrió un fallo que permitía reservar plazas con varios meses de antelación, ignorando las restricciones establecidas por el sistema.
Durante el proceso, también detectó que podía cancelar las reservas de otros usuarios. Para mejorar la posición de Andrew en la lista de espera, eliminó la reserva de la persona situada en primer lugar, haciendo que su usuario ascendiera un puesto.
El problema se debía a que la API del sistema de reservas carecía de controles que verificaran si un usuario tenía autorización para cancelar la inscripción de otra persona.
Cuando Andrew pidió al agente que deshiciera la acción, la IA respondió que no podía restaurar al usuario eliminado a la lista de espera, evidenciando tanto la gravedad de la vulnerabilidad como las limitaciones del sistema para revertir este tipo de acciones.
🤖 KIMI K3 LOGRA ESCAPAR DE UN ENTORNO DE PRUEBAS DURANTE UNA EVALUACIÓN DE SEGURIDAD
El laboratorio chino Moonshot AI vuelve a situarse en el centro del debate sobre la seguridad de la IA después de que Kimi K3 lograra eludir parcialmente un entorno de pruebas durante una evaluación realizada por la empresa estadounidense Frontier Security, accediendo a una clave de respuestas alojada en GitHub.
Puntos clave:
Según Frontier Security, la clave de respuestas del benchmark se encontraba en un repositorio público de GitHub. Kimi K3 detectó que podía acceder a ese repositorio aprovechando un canal permitido para instalar dependencias de software, una vía que no estaba pensada para consultar información externa.
La empresa aclaró que no se produjo ningún ciberataque ni el modelo comprometió la infraestructura del entorno de pruebas. Sin embargo, el incidente demuestra que el sistema fue capaz de identificar una ruta no prevista para obtener información que debía permanecer fuera de su alcance.
El investigador de Frontier Security Paul Kassianik afirmó que, mientras otros modelos se negaron a utilizar esa vía, "K3 ni siquiera dudó" en aprovecharla para acceder al contenido.
Frontier considera que el caso merece especial atención porque Kimi K3 es un modelo de pesos abiertos (open weights), por lo que cualquiera puede descargar exactamente la misma versión evaluada. Según la compañía, esto podría hacer que comportamientos similares sean más difíciles de controlar si el modelo se despliega ampliamente.
💻 META LANZA GLIMMER, UN MODELO DE IA QUE PUEDE EJECUTARSE EN UN PORTÁTIL
Meta presentó Muse Glimmer, un nuevo modelo de inteligencia artificial de pesos abiertos (open weights) diseñado para ejecutar agentes de IA en un único ordenador personal, sin necesidad de grandes servidores o infraestructuras especializadas.
Puntos clave:
Muse Glimmer cuenta con 30.000 millones de parámetros, una cifra muy inferior a la de modelos como Kimi K3 de Moonshot AI, que alcanza los 2,8 billones de parámetros, pero suficiente para ejecutar agentes de IA en hardware de consumo.
El modelo está optimizado para funcionar con una sola GPU, lo que permite utilizarlo en equipos como MacBook recientes o PCs equipados con tarjetas gráficas modernas, sin depender de centros de datos.
Al tratarse de un modelo de pesos abiertos, investigadores, desarrolladores y expertos en ciberseguridad pueden inspeccionar su funcionamiento y adaptarlo a sus necesidades. No obstante, Meta no ha publicado los datos utilizados para entrenarlo, por lo que el proceso de entrenamiento sigue siendo propietario.
La compañía ha puesto a disposición de los desarrolladores tanto la documentación técnica como los pesos del modelo a través de su web oficial y de Hugging Face, facilitando su adopción por parte de la comunidad.
🍎 APPLE PRUEBA CHIPS DE MEMORIA CHINOS PARA SUS FUTUROS DISPOSITIVOS
Apple está probando chips de memoria del fabricante chino ChangXin Memory Technologies (CXMT) en iPhone y MacBook, según un informe de The Wall Street Journal. La compañía también habría mantenido conversaciones preliminares para utilizarlos en dispositivos destinados al mercado chino.
Puntos clave:
Apple está evaluando la memoria fabricada por CXMT como posible alternativa para algunos de sus productos. Sin embargo, debido a las restricciones impuestas por Estados Unidos, la compañía solo puede adquirir chips estándar, y no memorias diseñadas específicamente para Apple.
Esta limitación podría obligar a Apple a modificar parte del diseño de sus dispositivos o asumir un rendimiento inferior respecto a las soluciones personalizadas que obtiene de otros proveedores.
Un grupo bipartidista de senadores estadounidenses, encabezado por Chuck Schumer, solicitó a Apple que descarte completamente el uso de memoria de origen chino. La compañía debe responder oficialmente a esta petición antes del 21 de agosto.
Mientras tanto, CXMT ya habría alcanzado su máxima capacidad de producción, y sus chips se comercializan a precios similares a los de fabricantes líderes como Micron Technology y Samsung Electronics, consolidándose como un competidor relevante en el mercado de memorias.
📱 LLEGA LA PRIMERA TIENDA DE APLICACIONES ALTERNATIVA A GOOGLE PLAY
Aptoide lanzará Aptoide Games, su tienda de juegos para Android, directamente a través de Google Play en Estados Unidos. Es la primera vez que los usuarios podrán instalar una tienda de aplicaciones competidora desde la propia tienda oficial de Google, sin necesidad de descargar archivos APK manualmente.
Puntos clave:
Los usuarios solo tendrán que buscar Aptoide Games en Google Play y pulsar "Instalar" para acceder a una tienda independiente desde la que podrán descubrir y descargar juegos para Android.
Hasta ahora, este tipo de plataformas alternativas requerían realizar una instalación manual mediante archivos APK, un proceso menos cómodo y con mayores barreras para el usuario medio.
La llegada de Aptoide Games es consecuencia de años de presión regulatoria y judicial, especialmente tras las demandas impulsadas por Epic Games contra Google por las restricciones impuestas a las tiendas de aplicaciones de terceros.
El cambio también refleja las recientes modificaciones introducidas por Google, que permiten que determinadas tiendas de aplicaciones de terceros puedan distribuirse a través de Google Play en Estados Unidos, reduciendo el control exclusivo de la compañía sobre la distribución de aplicaciones en Android.
START-UP y VC’s
FINANCIACIÓN
Blaze.tech, una startup con sede en Los Ángeles que ofrece una plataforma de IA para que organizaciones sanitarias diseñen y desplieguen software propio conforme a HIPAA sin desarrollo tradicional, generando aplicaciones multiportal, bases de datos y flujos completos en minutos, recaudó $5 millones adicionales en su ronda pre-seed aportados por Friale. Con ello la pre-seed alcanza los $8,5 millones. FinSMEs.
Corma, un laboratorio de IA con sede en Tel Aviv que desarrolla modelos fundacionales y agentes autónomos diseñados específicamente para ciberdefensa empresarial, capaces de correlacionar señales de seguridad y responder en tiempo real a ataques de múltiples fases, recaudó $60 millones en una ronda seed liderada por Sequoia Capital, con la participación de Khosla Ventures y Coatue. Ya trabaja con clientes de sanidad, servicios financieros, energía, infraestructura crítica y retail. FinSMEs.
Remedium Bio, una biotecnológica de Needham (Massachusetts) que desarrolla una plataforma de terapia génica para sustituir tratamientos proteicos inyectables por una única inyección con dosis ajustable tras el tratamiento, recaudó $10 millones en una primera Serie A liderada por Lifespan Vision Ventures, con la participación de Eli Lilly y HKX Capital. Destinará los fondos a avanzar sus programas preclínicos y preparar los primeros estudios en humanos. FinSMEs.
HERRAMIENTA EN TENDENCIA: VERCEL
Comparte The Startup Eye para acceder a este contenido
{{rp_personalized_text}}
Vercel es una plataforma de despliegue e infraestructura en la nube diseñada para ayudar a los equipos de desarrollo a publicar, escalar y potenciar aplicaciones web de manera más rápida y sin fricciones. Nacida como la plataforma de referencia para proyectos Next.js, Vercel ha evolucionado para convertirse en el ecosistema completo del desarrollador moderno, integrando inteligencia artificial, herramientas de agentes y una infraestructura global que convierte el despliegue en algo casi automático.
Ventajas Clave:
Despliegue en Segundos: Vercel conecta directamente con tu repositorio de GitHub, GitLab o Bitbucket y despliega tu proyecto automáticamente con cada push. Sin configuraciones complejas, sin servidores que administrar: conectas, empujas y tu app está en producción.
AI Gateway: Vercel ofrece una capa unificada para gestionar todas tus llamadas a modelos de IA, desde OpenAI hasta Anthropic o modelos open source. El AI Gateway centraliza el enrutamiento, el caché de respuestas, los límites de uso y la observabilidad, permitiéndote optimizar costos y rendimiento sin cambiar tu código.
Agentes con v0 y AI SDK: A través de su herramienta v0 y el Vercel AI SDK, puedes construir y desplegar agentes conversacionales, interfaces generativas y flujos de trabajo autónomos directamente en tu infraestructura, con soporte nativo para streaming, tool calling y memoria de contexto.
Previews por Rama: Cada pull request genera automáticamente una URL de vista previa única y funcional. Esto permite que diseñadores, product managers y stakeholders revisen cambios en tiempo real antes de que lleguen a producción, eliminando ciclos de feedback lentos.
Edge Network Global: Tus aplicaciones se sirven desde una red distribuida de más de 100 puntos de presencia en todo el mundo, garantizando tiempos de respuesta mínimos sin importar desde dónde accedan tus usuarios.
Observabilidad y Analytics Integrados: Vercel incluye métricas de rendimiento, logs en tiempo real y análisis de Core Web Vitals directamente en el dashboard, dándote visibilidad completa del comportamiento de tu aplicación sin necesidad de herramientas externas.
Diseñado para el Stack Moderno: Vercel tiene soporte de primera clase para Next.js, Nuxt, SvelteKit, Astro y los principales frameworks del ecosistema frontend, con optimizaciones específicas para cada uno que garantizan el mejor rendimiento posible desde el primer despliegue.
💡 DECODIFICANDO STARTUP 💡
(Un concepto diario)
El revenue concentration risk es un concepto poco conocido pero fundamental para evaluar la verdadera estabilidad de una startup. Su propósito principal es medir cuánto dependen los ingresos de un número reducido de clientes y qué ocurriría con el negocio si alguno de ellos desapareciera.
Este concepto se basa en la idea de que facturar mucho no significa necesariamente tener un negocio sólido. Una startup puede mostrar ingresos elevados y crecimiento aparente, pero si el 50 % de su facturación procede de uno o dos clientes, existe una vulnerabilidad estructural que las métricas agregadas pueden ocultar.
Por ejemplo, una startup B2B que factura 1 millón de euros al año, pero obtiene 400.000 € de un único cliente, tiene una elevada revenue concentration. Si ese cliente cancela, la empresa pierde inmediatamente el 40 % de sus ingresos, pudiendo convertir un negocio aparentemente saludable en uno deficitario.
El revenue concentration risk obliga a analizar la distribución de los ingresos, no únicamente su crecimiento. En definitiva, un millón facturado entre cien clientes suele ser estructuralmente distinto de un millón facturado a dos, porque la calidad de los ingresos también depende de cuánto poder tiene cada cliente sobre tu supervivencia.
📣 Si estás disfrutando de esta newsletter…
No te olvides de hacer clic en el patrocinador.
Es gratis, no tardas nada, y nos das un empujón brutal.
Si Te Ha Gustado Comparte The Startup Eye
Gracias por leer
Alek.
