noticias radar ia seguridad ia agentes de ia microsoft

El radar de ayer iba de darle permiso a la IA para actuar; el de hoy va de dónde vive lo que le has conectado y quién puede tocarlo. Microsoft ha tardado casi ocho meses en cerrar del todo un fallo de Copilot que permitía envenenar la memoria del asistente con un clic, y esa memoria sobrevivía al cambio de contraseña, mientras Alipay convierte los catálogos de sus comercios en herramientas invocables para que quien compre sea un agente. En infraestructura y en dinero, los centros de datos europeos se mudan al campo —la España rural entre los destinos— y la bolsa de Shanghái ha abierto con un 629% de prima el primer fabricante de robots humanoides que sale a cotizar.

Un clic envenenaba la memoria de Copilot, y cambiar la contraseña no la limpiaba

Microsoft cerró el 18 de agosto el fallo CVE-2026-24301, bautizado CoSnitch por Varonis, que se lo reportó el 31 de diciembre: tapó en febrero la ejecución automática de instrucciones y ha necesitado hasta ahora para el parche completo, casi ocho meses. El ataque encadenaba tres piezas: un parámetro no documentado en la dirección web que ejecutaba la instrucción del atacante nada más cargar la página, la consulta de las aplicaciones conectadas —Gmail, Drive, Calendar, OneDrive— con envío de los resultados a un servidor del atacante, y un envenenamiento persistente de la memoria del asistente que sobrevive al cambio de contraseña, al cierre de sesiones y hasta al re-registro del dispositivo. Microsoft lo limita a la versión personal de Copilot, dice que sus clientes ya están protegidos y no tienen que hacer nada, y varios analistas discuten ese límite. Para tu empresa: hay dos lecturas y la más incómoda no es el parche. La primera es de superficie: el agujero no estaba en tu organización, estaba en la cuenta personal de tu empleado con el correo del trabajo conectado, así que la tarea de esta semana es la lista de qué cuentas particulares de IA tienen enganchado un servicio de la empresa —esa casilla no la revisa nadie porque no aparece en tu panel de administración—. La segunda cambia tu protocolo: tu manual de incidentes da por hecho que cambiar la contraseña y cerrar todas las sesiones deja la cuenta limpia, y con un asistente que recuerda ya no es cierto. Añade hoy un paso —vaciar la memoria del asistente— al mismo guion con el que revocas accesos; si no está escrito, no se hace. Fuente

Alipay convierte la ficha de producto en una herramienta que llama un agente

Ant Group presentó el 18 de agosto lo que llama la primera plataforma completa de comercio agéntico de China: los comercios convierten sus páginas, sus productos y sus flujos de trabajo en habilidades y herramientas MCP que puede invocar Ah Bao, el agente de consumo de Alipay lanzado en junio, con pago, identidad, control de riesgo y entrega ya integrados. Conecta más de 10.000 servicios, con KFC, Luckin Coffee y Mixue dentro, cinco marcas de móviles que cubren el 70% del mercado y 16 fabricantes de coches; el empujón va subvencionado con 100 millones de tokens gratis por usuario y comisiones de pago rebajadas, y su consejero delegado, Cyril Han, calcula que el comercio agéntico crece rápido en los próximos seis a doce meses. Para tu empresa: esto no va de China, va del formato. Cuando quien compra es un agente, tu ficha de producto deja de ser una página que alguien lee y pasa a ser una interfaz que alguien llama: precio, stock, plazo de entrega y condiciones tienen que estar en campos consultables, no dentro de una imagen bonita ni en un PDF. Lo que puedes hacer ya, sin esperar a que llegue aquí, lo tienes medio montado: feed de producto correcto y actualizado, datos estructurados en la ficha, un punto de acceso que devuelva disponibilidad y precio reales, y una política escrita de qué puede reservar o comprar un agente sin que hable con una persona. Y si vendes a otras empresas vale igual: tu catálogo y tu tarifa son lo primero que va a leer el agente del comprador. Fuente

Los centros de datos de IA se van al campo, y la España rural está en la lista

Reuters publicó hoy, con datos de JLL, que los proyectos europeos previstos entre 2026 y 2028 se sitúan de media a 175 kilómetros de las grandes ciudades, frente a los 46 de los campus entregados entre 2022 y 2025: de nueve proyectos europeos de más de un gigavatio, solo uno se planea cerca de una gran ciudad —París—, y el resto se reparte de la España rural al norte de Suecia. Mandan la electricidad y el suelo: el megavatio de suelo con energía cuesta 2,36 millones de euros en los mercados principales, 978.000 en ciudades secundarias y 512.000 en zonas terciarias, con Ámsterdam en el extremo caro cerca de 2,7 millones; los proyectos sobre terreno virgen pasan a ser el 39% de la cartera futura frente al 8% de lo ya entregado, y los cuatro mayores proveedores de nube gastarán unos 725.000 millones de dólares este año, un 77% más que en 2025. Para tu empresa: hay una lectura local y una de contrato. La local, si estás en una de esas zonas: lo que llega no es solo hormigón, es red eléctrica, fibra y una negociación municipal en la que conviene sentarse antes de que se firme, no después. La de contrato es más inmediata y vale para cualquiera: pregunta por escrito a tu proveedor de nube o de modelos en qué región se procesan tus datos y dónde se quedan, porque cuando la capacidad se mueve las regiones nuevas se activan y las cargas se reparten sin que nadie te avise. Si tu cumplimiento del Reglamento General de Protección de Datos depende de que el tratamiento sea en la Unión Europea, eso se fija en el contrato y se comprueba en la consola; no se supone. Fuente

La bolsa paga un 629% de prima por robots humanoides; tu automatización sigue siendo software

Unitree debutó hoy en el mercado STAR de Shanghái: salió a 150,80 yuanes, abrió a 1.100 —un 629% por encima, unos 66.000 millones de dólares de valoración— y cerró a 845, todavía un 460% arriba, con 342.000 millones de yuanes de capitalización y 23.200 millones negociados en la sesión. Colocó 40,45 millones de acciones, el 10% del capital ampliado, y levantó 6.100 millones de yuanes; en el tramo minorista hubo 9,8 millones de cuentas peleando por 9,7 millones de acciones. Es el primer fabricante de robots humanoides que cotiza en China continental. Para tu empresa: aquí no hay consejo de bolsa, y tampoco hay plan de automatización para el año que viene. El dato útil es la distancia entre lo que paga el mercado y lo que hoy se puede comprar e instalar: la robótica humanoide se financia como si estuviera lista y se entrega como lo que es, un producto joven, mientras el ahorro que tú puedes medir en 2027 sigue saliendo del software que quita pasos manuales de tus procesos. Y hay una consecuencia comercial que vas a notar antes: cuando una categoría se pone así de cara, tus proveedores de maquinaria y de automatización industrial empiezan a llamarle IA a lo que ya vendían. Pídeles siempre el mismo número —cuánto baja el coste por unidad producida o por pedido servido, medido— y compáralo con lo que te ahorra automatizar el papeleo, que es más aburrido y sale mucho más barato. Fuente

¿Qué mirar mañana?

Mañana vence el plazo que CISA dio a las agencias federales estadounidenses para parchear un fallo crítico del framework Ray (CVE-2025-62593, versiones anteriores a la 2.52.0), la pieza con la que muchas empresas entrenan y sirven modelos: si tu equipo lo usa en algún clúster o en la integración continua, esa es la tarea del jueves, porque ya hay una campaña convirtiendo clústeres con GPU en botnets de minería. Y conviene ver si Microsoft aclara del todo si CoSnitch tocaba también a los Copilot de empresa: varios analistas no se creen la frontera que ha trazado.

Ve el vídeo de un minuto