OpenAI acaba de presentar una mordaz moción para desestimar la demanda de secretos comerciales de Apple — y es más que drama de Silicon Valley. Con más de 400 exempleados de Apple en OpenAI, una IPO en el horizonte y conversaciones de iMessage hechas públicas, este caso está reescribiendo las reglas de la contratación competitiva en la era de la IA.
El Pulse Report Q4 2026 de JumpCloud, con 250 responsables de TI encuestados, detecta una brecha del 72% entre lo que los agentes de IA pueden acceder y lo que los equipos pueden demostrar que tocaron. Solo el 41% aplica a sus agentes las mismas políticas de IAM que a los empleados, y el 46% deja que las acciones de alto riesgo corran sin aprobación humana. La brecha de prueba ya es un problema de auditoría, no una teoría.
Una nueva investigación demuestra que los agentes de código instalan lo que la documentación del proyecto les dice, y que un AGENTS.md escribible puede mantener a un atacante dentro de tu pipeline CI entre etapas. El punto débil no es el modelo: es la confianza que le diste a la documentación.
Grandes bancos de EE. UU. están detectando agentes de IA de terceros dentro de cuentas de clientes, con credenciales válidas y sin forma de probar quién autorizó la acción. El fallo no es de autenticación, es de atribución.