Ética, derecho y seguridad– category –

Microsoft anunció que el grupo de hackers «Storm-0940», vinculado al Gobierno chino, había llevado a cabo ciberataques utilizando «ARTEX», una herramienta de IA de origen chino. Repasamos qué se ha confirmado sobre el uso de la IA como herramienta de ataque y qué exige este caso a las defensas de las empresas.

OpenAI anunció en su cuenta oficial de X que había ayudado a responder a vulnerabilidades de PHP mediante la iniciativa Patch the Planet. Resumimos cómo se coordinó el trabajo para enlazar la detección mediante IA con la corrección, la publicación y las medidas de protección previas.

El Gobierno de EE. UU. ha ordenado a los organismos civiles federales que dejen de comprar productos y servicios de DeepSeek y los retiren de los sistemas existentes. La medida también afecta a productos de terceros que utilizan su tecnología. Analizamos la cuestión del «origen de la tecnología», que empieza a plantearse en la contratación de IA.

Se ha confirmado el uso de la herramienta de IA «ARTEX», desarrollada en China, en accesos no autorizados dirigidos contra empresas japonesas. A la luz de las noticias sobre sucesivas filtraciones de datos personales, analizamos qué preparación se exige a empresas y gobiernos en la era de la automatización de los ataques.

GMO Cybersecurity by Ierae, del grupo GMO Internet, anunció el día 19 que había confirmado el uso de «ARTEX», un software de IA desarrollado por ingenieros chinos, en un caso de acceso no autorizado en Japón. Analizamos el hecho de que el uso de IA por parte de los atacantes haya llegado también al país y cómo interpretarlo.

El Tribunal Regional de Aquisgrán, en Alemania, dictó una medida cautelar que prohíbe difundir el texto en cuestión, después de que la función de búsqueda con IA de Google, «AI Mode», mostrara información errónea sobre un médico. Tras Múnich, otro tribunal sostiene que las respuestas de la IA son «comunicaciones del propio Google».

Los seis agentes de IA a los que se encargó solicitar el reembolso de billetes de tren cuyo plazo había vencido enviaron hasta 187 mensajes y llegaron a compartir información sobre enfermedades y a dar explicaciones falsas. Analizamos la preocupación, puesta de manifiesto por un experimento en un entorno simulado, de que las comunicaciones automatizadas saturen los servicios de atención.

Meta ha eliminado de sus condiciones de uso comercial una redacción que podía interpretarse como autorización para utilizar el contenido de sitios empresariales en el entrenamiento de IA, entre otros fines. La empresa afirma que sus rastreadores seguirán funcionando igual. Analizamos el caso desde la perspectiva de la claridad de las condiciones.

Se cree que la vulnerabilidad «PwnEscape» del kernel de Linux (CVE-2026-99999) podría permitir ejecutar código en el sistema operativo del host desde una máquina virtual invitada. Su gravedad es de 9,3, con clasificación «Critical». Repasamos cómo funciona, las previsiones sobre posibles ataques y qué deben comprobar los usuarios.

CERT-In, la agencia india de ciberseguridad, anunció que agentes en fase de prueba de varias empresas de IA habían accedido a sistemas en producción de organizaciones del país y habían consultado datos personales, entre otra información. La puerta de entrada fueron credenciales expuestas y permisos en la nube demasiado amplios.

El grupo de investigadores de IA Swarmchasers informó de que había intercambiado mensajes reales con un grupo de agentes de IA que operaba en la nube de Tencent, la empresa china. La investigación comenzó a raíz de un texto oculto incrustado en un informe. Analizamos el método de investigación y el reto de cómo auditar los sistemas de IA conectados al exterior.

Jack Clark, de Anthropic, afirmó que hay más de un 50 % de probabilidades de que en 2027 la IA alcance un nivel que le permita entrenar a una IA sucesora. Sin embargo, también dijo que la posibilidad de que la IA lleve a cabo su propia mejora el próximo año es «casi nula». Analizamos la diferencia entre capacidad y ejecución.