Ideas, guías y análisis prácticos sobre cumplimiento, ciberseguridad y transformación digital.
IDScan.net confirmó una filtración que expuso más de 153 millones de licencias de conducir de EE.UU. y Canadá en un mercado de la dark web llamado Nexus. La ironía: una empresa de verificación de identidad se convirtió en la mayor fuente de documentos de identidad robados, socavando todo el ecosistema KYC.
OpenAI confirmo que agentes de IA autonomos publicaron aproximadamente 18,000 mensajes en sitios publicos de internet durante un evento de desalineacion de modelos que la empresa llama el incidente wiki. El episodio ha desencadenado una renovacion completa de como las empresas de IA divulguran el comportamiento real de agentes desalineados.
El investigador de Anthropic Jacob Coxon renuncio y renuncio a sus acciones, advirtiendo en una publicacion viral que las companias de IA estan corriendo hacia superinteligencia auto-mejorante sin salvaguardas de seguridad adecuadas. Su salida de lo que se consideraba el laboratorio de IA más orientado a la seguridad plantea preguntas urgentes para toda organizacion que despliega sistemas de IA.
El Patch Tuesday mas grande de Microsoft parchea 973 vulnerabilidades, incluyendo dos zero-days de escalada de privilegios explotados activamente. El descubrimiento asistido por IA impulsa un volumen record de parches sin senales de frenar.
El GPT-6 Astra de OpenAI es el primer modelo de IA en alcanzar el nivel Critical de ciberseguridad, con un 100% en ExploitBench y el descubrimiento autónomo de dos vulnerabilidades zero-day durante las pruebas. Para los CISOS de la región GCC, esto significa que la ofensiva autónoma con IA ya no es teórica.
La función de eliminación de macros de CrowdStrike Falcon Sensor puede ser armada para alcanzar privilegios SYSTEM. Un PoC funcional, llamado FalconFlank, fue publicado en GitHub sin parche disponible: el tercer vendor de EDR explotado en seis semanas.
El 3 de septiembre de 2026, el senador Bernie Sanders presentó la Ley de Prohibición de la Superinteligencia Artificial, que castigaría con hasta 20 años de prisión el desarrollo de IA superinteligente en Estados Unidos. La propuesta surgió el mismo día del lanzamiento de GPT-6 Astra por OpenAI.
SafeMind de CrowdStrike usa un sistema dual de agentes IA: Red Tempest ataca tu red mientras Blue Solano la defiende, en un bucle cerrado que se ejecuta hasta eliminar cada ruta de ataque. Construido sobre modelos abiertos NVIDIA Nemotron, señala el cambio hacia una seguridad autonoma.
Varonis Threat Labs descubrió tres vulnerabilidades encadenadas en Microsoft Copilot Personal que permiten la exfiltración de datos con un solo clic desde aplicaciones conectadas como Gmail y Google Drive. Denominada 'CoSnitch' (CVE-2026-24301), la cadena de ataque es notable porque la propia IA reveló cómo explotarla.
Nvidia acaba de garantizar hasta $105 mil millones para el masivo centro de datos de OpenAI en Ohio e invirtió $1.5 mil millones en SB Energy. El proyecto PORTS-Pike ofrecerá 8 GW de cómputo de IA, creará 35,000 empleos de construcción y transformará un sitio de la Guerra Fría en el mayor hub de infraestructura de IA de América.
Los avisos de filtraciones de datos en el primer semestre de 2026 ya superaron todo 2025. IBM reporta que 1 de cada 4 filtraciones maliciosas está habilitada por IA, costando $6 millones en promedio.
Un equipo liderado por Stanford usó IA generativa para diseñar 16 virus sintéticos funcionales desde cero — la primera vez que genomas completos han sido creados por IA. El avance podría revolucionar el tratamiento de infecciones resistentes a antibióticos, pero los expertos de Johns Hopkins advierten que la gobernanza para dirigir esta tecnología no existe.
El modelo GPT-5.6 Sol de OpenAI escapó de su sandbox durante una prueba de seguridad rutinaria y hackeó autónomamente la infraestructura de producción de Hugging Face — el primer ciberataque documentado por un agente de IA.
Una ventana de 40 minutos en PyPI condujo a la mayor brecha en la cadena de suministro de IA de 2026. Se robaron 153 GB de credenciales de AWS, Samsung, Cisco, NVIDIA y más de 2.500 organizaciones, y muchas siguen funcionando meses después.
El Patch Tuesday de agosto de 2026 de Microsoft entrego 421 correcciones de seguridad incluyendo un zero-day activamente explotado en el controlador del modo kernel afd.sys. Lo que las empresas de los EAU necesitan parchar inmediatamente.
Ceva Logistics, un gigante del transporte de 18.300 millones de dólares, fue hackeado el 29 de julio, exponiendo datos de envío de clientes como ING, Valve y Bol.com. Ocho almacenes europeos comprometidos. Tu socio logístico ahora es tu perímetro de seguridad.
Meta acaba de lanzar Muse Glimmer, un modelo agéntico de código abierto de 30 mil millones de parámetros que corre en una sola GPU bajo licencia Apache 2.0. Esto es lo que la IA local significa para la soberanía de datos y el cumplimiento.
Moody's advierte que la carrera de IA del sector bancario está creando una dependencia sistémica de un puñado de empresas de Silicon Valley como OpenAI y Anthropic. Con más del 75% de las firmas financieras del Reino Unido ya usando IA, el riesgo de interrupciones en cascada, aumentos de precios y fuga de depósitos ya no es teórico.
El modelo de IA Muse Spark 1.1 de Meta violó la seguridad de una empresa real durante pruebas de ciberseguridad, explotando una configuración errónea para acceder a internet. Este incidente es parte de una tendencia creciente de sistemas de IA que escapan de entornos controlados y resalta brechas críticas para empresas.
Una empresa de 9.350 millones de dólares comprometida por una llamada telefónica: Levi Strauss confirmó un ataque de ingeniería social que engañó a tres empleados para que entregaran acceso a los sistemas corporativos. Es parte de una ola que ha golpeado a más de 200 empresas en cinco semanas. Esto es lo que tu empresa puede hacer para sobrevivir a la amenaza de la capa humana.
