Seguridad
Seguridad, privacidad y abuso de IA: incidentes documentados, pruebas y protección.
Noticias de IA, explicadas de forma sencilla
Ayer
Grupo de IA de la Casa Blanca analiza riesgos cibernéticos
El grupo examinó los riesgos para la infraestructura crítica, los estándares del sector y las pruebas de modelos de IA, y debatió si recomendar al Congreso nuevas leyes de ciberseguridad.
AWS Batch añade capacidades de Linux y seccomp a los trabajos de EKS
AWS Batch en Amazon EKS ahora permite configurar capacidades de contenedor, perfiles seccomp y opciones de seguridad para todo el pod en las definiciones de trabajos.
OpenAI suma Red Team y Defense Factory a Daybreak
La marca Daybreak de OpenAI ofrece ahora dos herramientas de acceso anticipado: una para automatizar pruebas de penetración y otra para generar parches automáticamente.
Amazon Cognito incorpora el intercambio de tokens OAuth 2.0
Cognito ya puede intercambiar el token de un usuario por otro de alcance más limitado y destinado a una sola audiencia. Así, los servicios pueden actuar en su nombre sin reenviar el token original.
jueves, 12 de noviembre
United Airlines impedirá que las IA reserven vuelos
United bloqueará el acceso de agentes de IA externos a sus herramientas de reserva por riesgos de seguridad y posibles infracciones de las normas de la FAA.
eSentire añade seguridad de parches, correo e IA a Atlas
La empresa canadiense de ciberseguridad anunció el 12 de noviembre de 2026 nuevas funciones de Atlas para gestionar parches de terceros, proteger el correo electrónico y detectar amenazas con IA.
Hackers accedieron a chats de Notion AI tras una brecha en Fireworks AI
Un ciberataque a Fireworks AI permitió robar datos de facturación y transcripciones de chats de Notion AI; afectó a cerca del 1 % de los usuarios de Notion.
Forescout: la IA reduce a 90 horas la búsqueda de vulnerabilidades
Un estudio de Vedere Labs, de Forescout, señala que la IA puede acortar de nueve meses a solo 90 horas la búsqueda de fallos de software.
Oossa · Boletín
La semana en IA, explicada
Cada lunes: las noticias que vale la pena conocer, en lenguaje sencillo. Gratis, sin spam.
miércoles, 11 de noviembre
DeepMind verificó con IA el código criptográfico de Signal
AlphaProof Code comprobó propiedades de seguridad clave en el código compilado de Signal en cuatro semanas. La prueba abarca garantías específicas, no todos los componentes de Signal.
Radical Numerics lanza Omnii Defense para detectar patógenos diseñados con IA
La startup de San Francisco presentó un modelo compatible con laptops que detecta amenazas naturales y creadas con IA, incluso sin conexión.
Anyday Security lanza un catálogo gratuito de exploits con IA
La nueva plataforma ofrece más de 200 exploits de prueba de concepto generados con IA, muchos para vulnerabilidades sin exploits públicos conocidos, y ya está disponible gratis.
Helsing lanza Clarity, una plataforma de IA para seleccionar objetivos
La empresa alemana de defensa presentó un sistema de agentes que combina datos de sensores para recomendar objetivos; cada ataque sigue requiriendo la aprobación de una persona.
Claroc detecta 35.578 apps creadas con Grok sin inicio de sesión
Una empresa de seguridad afirma que algunas apps publicadas con Grok expusieron datos de pacientes, contraseñas y documentos corporativos. SpaceXSI retiró 24 apps de empleados.
Cogent y OpenAI planean herramientas de ciberseguridad empresarial
Cogent afirma que combinará modelos de OpenAI con información de cada empresa para que agentes ayuden a corregir vulnerabilidades de seguridad de forma automática.
AWS incorpora los modelos de seguridad Daybreak de OpenAI a Bedrock
Los clientes que cumplan los requisitos pueden acceder a GPT-5.6 Cyber y GPT-5.6 Sol a través de Amazon Bedrock, pero primero deben obtener la aprobación de OpenAI y AWS.
Amazon DocumentDB 8.0.3 suma TLS poscuántico e índices wildcard
La actualización del 10 de noviembre incorpora el intercambio híbrido de claves ML-KEM para TLS, índices wildcard y la etapa de agregación $unionWith.
martes, 10 de noviembre
Amazon S3 Tables incorpora registros de acceso del servidor
Amazon ya permite activar gratis registros de acceso para los buckets de S3 Tables, lo que facilita auditar la actividad de las tablas y controlar los costos.
Ring lanza un dron de seguridad y un robot para empresas
Ring, de Amazon, presenta una cámara voladora de $270 para el hogar y un robot con ruedas de $1,000 para empresas; ambos llegarán más adelante este año.
Ars: enlaces de Grok Build expusieron datos confidenciales
Un investigador encontró decenas de miles de enlaces a apps de Grok Build accesibles para cualquiera que los tuviera, incluidos algunos con información confidencial de empresas.
Ring lanza una cámara dron para interiores por $250 y un robot de seguridad por $1,000
La nueva Drone Cam de Ring vuela dentro de las casas cuando se activa una alarma; la Rover Cam adapta Astro para patrullar negocios y se enviará más adelante este año.
Ocho países y laboratorios de IA acuerdan mecanismos de apagado
Ocho países y empresas líderes de IA se comprometieron a incorporar mecanismos para apagar modelos riesgosos en una nueva declaración de seguridad firmada en París el 9 de noviembre de 2026.
DeepMind verifica con IA el código criptográfico de Signal
AlphaProof Code demostró en cuatro semanas las principales propiedades de seguridad de Signal: es la primera verificación formal con IA de un protocolo de uso extendido.
Abliteration AI ofrece modelos sin censura a cualquiera
El exingeniero de Apple Devon Thomas lanzó Abliteration AI en diciembre de 2025 para que los usuarios ejecuten modelos de pesos abiertos sin filtros de seguridad.
Orca Security: el 99,9% de las vulnerabilidades de IA corregibles sigue sin parchearse
El informe State of AI Security Report 2026 señala que más de la mitad de las empresas usa IA en producción, pero casi todas las vulnerabilidades conocidas que pueden corregirse siguen pendientes.
lunes, 9 de noviembre
OpenAI presenta Control Room para sus investigaciones
OpenAI afirma que Control Room supervisa las cargas de trabajo de los modelos en su infraestructura de investigación y puede detenerlas rápidamente si surgen problemas de seguridad.
AWS lleva Claude Mythos 5.2 a GovCloud para clientes aprobados
Las organizaciones que cumplan los requisitos pueden acceder al modelo de Anthropic a través de Amazon Bedrock en AWS GovCloud (US), pero el acceso está limitado a grupos aprobados.
Estudio de ActiveState: la IA genera código más rápido de lo que se revisa
Una encuesta a 172 profesionales de seguridad revela que el 58% de los equipos publica código más rápido de lo que puede revisarlo el área de seguridad, mientras las herramientas de IA añaden dependencias sin verificar.
sábado, 7 de noviembre
viernes, 6 de noviembre
OpenAI se asocia con Hacktron para detectar vulnerabilidades
OpenAI afirma que Hacktron ayudará a detectar vulnerabilidades, probar conexiones con servicios de terceros y reforzar sus defensas con IA.
Más de 800 herramientas de Artex quedaron expuestas en internet
Censys encontró más de 800 instancias de Artex accesibles desde internet y sin contraseña. Algunos sistemas expuestos contenían datos relacionados con ciberataques.
Greenlight afirma que su IA resuelve más del 90% de los casos de seguridad
Greenlight Financial asegura que Luna gestiona sin ayuda humana más del 90% de hasta 4.000 casos mensuales de seguridad y riesgo mediante Amazon Bedrock AgentCore.
Atomicwork lanza un mercado de compañeros de IA certificados
Atomicwork afirma que sus compañeros de IA preconfigurados incluyen habilidades específicas para cada función e integraciones probadas para el trabajo de TI y seguridad empresarial.
AWS lanza Continuum para detectar vulnerabilidades en el código
Continuum valida los hallazgos de código y propone correcciones para que una persona las revise. Está disponible en dos regiones de EE. UU. y cobra según el tamaño del código y los hallazgos procesados.
Palo Alto Networks negocia comprar Clutch por 500 millones de dólares
Palo Alto Networks conversa sobre una compra en efectivo de Clutch Security, que ayuda a controlar el acceso de agentes de IA a los sistemas de las empresas. El acuerdo aún no está cerrado.
jueves, 5 de noviembre
GPT-6 Cyber de OpenAI detecta fallos y crea exploits
OpenAI afirma que su nuevo modelo de ciberseguridad puede detectar vulnerabilidades, demostrar cómo explotarlas y proponer soluciones. El acceso está limitado a clientes seleccionados.
OpenAI lanza GPT-6 Cyber para equipos de seguridad seleccionados
OpenAI afirma que el modelo detecta más vulnerabilidades de software y se ciñe mejor a la tarea asignada, pero el acceso está limitado a clientes de Daybreak Red.
Auvik ya ofrece su marco de automatización y agente de CVE
Auvik afirma que los equipos de TI ya pueden usar su Automation Framework y su CVE Monitoring Agent, que incorporan corrección guiada y supervisión de vulnerabilidades a su plataforma de gestión de redes.
StrongestLayer añade controles para correos de alto riesgo
Intent Workflows puede retener correos sobre cambios de pago, instrucciones para IA o amenazas, y enviarlos a verificar antes de entregarlos.
miércoles, 4 de noviembre
Paubox: el 70% de las organizaciones de salud detectó herramientas de IA sin registrar
Un informe de Paubox señala que herramientas creadas con IA manejaban datos de pacientes sin que los equipos de TI o seguridad lo supieran. Los hallazgos proporcionados no incluyen los métodos de la encuesta ni el tamaño de la muestra.
CrowdStrike lanza una nube soberana en Arabia Saudita
CrowdStrike afirma que su plataforma de ciberseguridad Falcon ya está desplegada en una nube soberana saudí, con los datos alojados en el país y acceso a inteligencia global sobre amenazas.