Agentes de IA automatizan intrusiones en más de 100 empresas por 50 dólares cada una

La seguridad domina la jornada: un atacante demostró que agentes de IA comerciales pueden vulnerar cientos de webs con un presupuesto mínimo, mientras Anthropic propone un marco legal para frenar modelos peligrosos y advierte de gusanos autorreplicantes. En paralelo, la compañía prepara su salida a bolsa con un fondo del 5% de sus acciones para paliar el impacto laboral.

Intrusiones automatizadas con IA a 50 dólares por víctima

Un investigador de NorForge documentó que un atacante de habla china usó agentes de IA, combinando DeepSeek y Claude Code, para sondear más de 1.200 webs de comercio electrónico y vulnerar más de cien empresas, entre ellas Deere, SharkNinja y Cummins. El coste estimado fue de 5.000 dólares en tokens, unos 50 por intrusión exitosa. Cualquier organización con sistemas expuestos debe asumir que será sondeada de forma automatizada.

Anthropic propone que un juez pueda suspender modelos de frontera

El borrador presentado en el Congreso de EE. UU. permitiría bloquear un modelo ante riesgo inminente de más de 50 muertos o 1.000 millones en daños, con supervisión del Departamento de Comercio y auditores obligados a notificar en 72 horas. Fijaría por primera vez umbrales y obligaciones de auditoría para los desarrolladores de modelos avanzados.

Anthropic reserva el 5% de sus acciones para el impacto laboral

La compañía creará un fondo de beneficio público, pendiente de aprobación de los accionistas, que financiará ONG y estudia pagos directos a colectivos afectados por la automatización, en plena preparación de su salida a bolsa. Al estructurarse como filial controlada, el alcance real dependerá de la propia empresa.

Solo 2 de 134 modelos superan una prueba de uso terrorista

Tech Against Terrorism evaluó 134 modelos con más de 200 solicitudes sobre armas y ataques: 81 fallaron y solo dos pasaron por completo. Las versiones sin filtros de seguridad aparecen ahora en menos de tres días tras publicarse un modelo abierto, lo que obliga a revisar qué modelos se despliegan y con qué controles.

Anthropic alerta de posibles gusanos de IA autorreplicantes

Sus experimentos mostraron propagación fiable de un modelo entre nodos aislados y ejecución repartida en dispositivos baratos, con la estimación de que estas capacidades podrían converger antes de finales de 2026. El equipamiento IoT con seguridad débil sería el blanco más probable.

EE. UU. financia tres centrales nucleares para centros de datos

El Departamento de Energía concede préstamos de hasta 4.400 millones de dólares para reactivar Palisades, Crane y Duane Arnold, con 2,25 gigavatios y contratos a largo plazo de Microsoft y Google. La electricidad se consolida como principal límite para la expansión de la IA.

La automatización ofensiva ya es real y barata: conviene revisar la exposición de sistemas y los permisos concedidos a agentes antes de que la regulación llegue.

La jornada deja dos movimientos de calado entre los grandes laboratorios: OpenAI confirma que construirá un robot humanoide con demostración prevista en 2027 y Anthropic compromete el 5% de su capital a un fondo de beneficio público. En paralelo, varias piezas apuntan al lado práctico de la IA: la opacidad de las cifras de consumo energético, los falsos recuerdos inducidos por imágenes generadas y el fraude con voz clonada.

OpenAI construirá un robot humanoide, con demostración en 2027

Sam Altman confirmó que la empresa desarrolla un humanoide y anticipó una demostración pública en 2027, sin precisar forma, precio ni fecha comercial. Mantiene 27 vacantes en robótica, incluidas actuadores propios, en un terreno donde ya compiten Tesla y XPENG.

Anthropic vincula el 5% de su capital a un fondo social

Anthropic creará un Fondo de Beneficio Público con el 5% de sus acciones, ampliable un 2% por cada subida del 50% en su valoración, y excluye su uso para cabildeo o aportaciones políticas. Para quien elige proveedor de modelos, la gobernanza empieza a ser un criterio más.

Las cifras de agua y energía por consulta no son comparables

Google declara 0,24 Wh y 0,26 ml por petición a Gemini sin verificación independiente, mientras Mistral calcula 45 ml y 1,14 g de CO₂ por respuesta de 400 tokens con revisión externa; OpenAI no publica informe equivalente. Las metodologías difieren tanto que cualquier decisión de sostenibilidad basada en ellas puede estar mal calibrada.

El MIT constata falsos recuerdos tras ver imágenes alteradas con IA

En un experimento con 200 personas, quienes vieron fotografías modificadas con IA registraron un aumento marcado de falsos recuerdos y mayor confianza en ellos. Afecta a la fiabilidad de testimonios y pruebas visuales, y a la confianza en la información que consumen equipos y clientes.

EE. UU. fragmenta la regulación de los robotaxis

Sin ley federal, Minneapolis estudia exigir un monitor humano pagado, San Diego quiere vetar a Waymo en su aeropuerto y Washington D.C. debate limitar flotas y aplazar el servicio comercial a 2028. El mosaico local encarece la operación y convierte cada calendario municipal en variable de negocio.

Una palabra clave familiar frente a la voz clonada

Con apenas tres segundos de audio puede replicarse una voz, según Starling Bank, y las guías de INCIBE, FBI y FTC recomiendan acordar una palabra clave en persona y devolver la llamada al número habitual. Es una medida de bajo coste que conviene incorporar a las pautas internas de seguridad.

Conviene vigilar si el compromiso de Anthropic se concreta en una gobernanza verificable y si la robótica de OpenAI pasa de anuncio a demostración en el plazo prometido.