La AEPD confirma el primer ciberataque ejecutado por un agente de IA en España

El día deja dos ejes claros: la primera constancia oficial en España de un ataque informático encadenado por un agente de IA autónomo y la escalada del pulso regulatorio en EE.UU., donde la propuesta de Anthropic de frenar la IA de frontera choca con la Casa Blanca y con buena parte de la industria. En paralelo, la infraestructura sigue disparada mientras los analistas dudan de su sostenibilidad financiera.

Primer ataque autónomo con agente de IA notificado en España

La Agencia Española de Protección de Datos recibió la notificación de una brecha en la que un agente basado en un modelo de lenguaje buscó vulnerabilidades, inició sesión, modificó datos personales y accedió a facturas sin intervención humana directa. Obliga a revisar análisis de riesgo y tiempos de respuesta ante incidentes, porque la velocidad y escala de estos ataques puede superar los protocolos actuales.

Trump rechaza frenar la IA pese a las advertencias de la industria

Amodei, con respaldo de Altman, Musk y Nadella, pidió supervisión federal para la IA de frontera; Trump calificó las advertencias de engaño y amenazó a Anthropic, con Jensen Huang alineado en contra de regular. La incertidumbre normativa en EE.UU. se agrava mientras avanzan el FRONTIER Act y dos leyes de evaluación externa en California.

El Senado negocia un poder de veto sobre modelos considerados inseguros

Thune, Cruz y Klobuchar trabajan en un borrador que impondría un deber de cuidado a los desarrolladores y permitiría al Ejecutivo bloquear el lanzamiento de un modelo inseguro, anulando leyes estatales como la SB 53 de California. Sería la primera figura de autorización previa en IA, comparable a la de la FDA con los medicamentos.

Nvidia, Palantir y Booz Allen limitan el uso de modelos externos por sus datos

La retención de registros de uso durante 30 días ha llevado a estas empresas a restringir o bloquear modelos de Anthropic para trabajo sensible, recurriendo a alternativas propias. Sin garantías verificables de retención cero, las compañías con propiedad intelectual valiosa seguirán frenando despliegues.

Dudas sobre el retorno del mayor ciclo inversor en IA

Un estudio de Wharton calcula que los grandes proveedores de nube deben multiplicar por 2,7 su productividad para equilibrar cuentas hacia 2030, con un gasto en infraestructura de 1,1 billones de dólares en 2027 frente a ingresos actuales de 150.000-200.000 millones. Contrasta con la cartera de 664.000 millones de Oracle y el tirón de Dell y HPE, señal de demanda real pero también de riesgo de mala asignación de capital.

Apple estrena Siri con Gemini, pero no en la Unión Europea

La nueva Siri en beta se apoya en modelos de Google, ejecutados en el dispositivo y en Private Cloud Compute, con mejoras en peticiones de varios pasos pero también alucinaciones. Su ausencia en la UE y China muestra hasta qué punto la regulación condiciona el calendario de despliegue.

Conviene vigilar si el caso de la AEPD se repite en otros países y si el borrador del Senado estadounidense consolida un poder de autorización previa sobre los modelos de frontera.