noticias radar ia ciberseguridad automatizacion agentes de ia

El radar del miércoles iba de quién controla tu tráfico; el de hoy va de quién controla tus agentes. Google publicó el informe de amenazas más incómodo del año: un atacante montó y ejecutó una campaña masiva de robo de credenciales en menos de seis horas usando agentes, y hay malware que ya escribe dentro de las carpetas de configuración de tu asistente de código. En paralelo, el dinero enseña un modelo nuevo: en vez de venderle software a las asesorías, se compran las asesorías y se les mete la IA dentro, con deuda bancaria para pagarlas. Y la AEPD abre una investigación que conviene leer como aviso de CRM: lo que tu modelo infiere de un cliente también es dato prohibido. Cierra el día un modelo que responde en 170 milisegundos por quince céntimos el millón de tokens.

Seis horas para montar y ejecutar un ataque entero con agentes

El Grupo de Inteligencia de Amenazas de Google publicó el martes su informe trimestral y trae un caso sin precedente: en el segundo trimestre de 2026, un atacante con motivación económica comprometió un recurso en la nube de una organización y desde ahí planificó, construyó y ejecutó una campaña masiva de robo de credenciales en menos de seis horas, comprometiendo miles de credenciales de terceros. Hay más: el actor UNC6780 lleva desde marzo comprometiendo PyPI, npm y Docker Hub, y su programa malicioso DUSTMAKER deja o modifica ficheros dentro de los directorios ocultos de los asistentes de código —.claude/, .vscode/, .cursor/— e incrusta inyección de prompt para engañar a los escáneres que revisan con modelos. El precio medio de una cuenta de IA robada en el mercado negro más que se ha duplicado en 2026. Google matiza lo importante: todavía no ha visto cadenas de ataque totalmente autónomas contra objetivos reales; lo que ve es maduración gradual. Para tu empresa: esas carpetas ocultas no están en tu inventario, no las mira tu antivirus y no suelen ir al control de versiones, y quien las toca no necesita tu contraseña: le basta con cambiar las instrucciones que sigue tu asistente. Tres cosas esta semana. Mete esos directorios en el repositorio y revisa sus diferencias como revisas el código. Trata tus claves de API de IA como claves de banco: rotación, límite de gasto y alerta de consumo anómalo, porque ahora tienen precio de mercado. Y aprovecha que el mismo día GitHub abrió el sandbox gestionado por la empresa en Copilot para JetBrains, que fija centralmente el acceso a ficheros, red y herramientas y sobrescribe lo que el desarrollador ponga en su IDE. Fuente.

36 millones para comprar gestorías y meterles la IA dentro

Limetax, una empresa berlinesa con ocho meses de vida, ha levantado 36 millones de euros con una estructura que es la noticia: 6 millones de capital semilla liderados por Motive Partners y 30 millones en línea de crédito de un consorcio de bancos alemanes destinada a comprar despachos. Ya son cuatro asesorías, siete sedes y unos 150 empleados, con ingresos anualizados de dos dígitos de millones. No vende software a las gestorías: las compra, les deja la marca y la cartera, y les mete dentro la automatización de contabilidad, nóminas y cuentas anuales. El contraste del mismo día viene de arriba: Cognition captó 2.000 millones de dólares a una valoración de 48.000 y Harvey 550 millones a 15.600, aprovechando además para comprar Guardrails AI. Para tu empresa: el patrón es replicable en España mañana y va directo a gestorías, despachos laborales, clínicas y agencias. Si diriges uno de esos negocios, calcula esta semana dos números —coste por cliente y mes, y horas de persona por cierre mensual—, porque son exactamente los que mira quien compra y los que decidirán si eres el comprador o el comprado. Si eres proveedor, la lectura es que el margen ya no está en la licencia sino en la operación. Y anota la señal de Harvey: la seguridad y observabilidad de agentes deja de ser una categoría suelta que puedas contratar aparte y pasa a venir de serie dentro de la plataforma vertical. Fuente.

Lo que tu modelo infiere de un cliente también es dato del artículo 9

La Agencia Española de Protección de Datos anunció ayer que abre investigación de oficio para analizar la naturaleza, el alcance, la utilización y la base jurídica del tratamiento contenido en un documento del Ministerio del Interior con nombres de periodistas y anotaciones sobre su supuesta ideología o tendencia política. Cita tres artículos del Reglamento: el 5 (limitación de la finalidad), el 6 (base de licitud) y el 9.1, que prohíbe tratar datos de categorías especiales como la ideología o las opiniones políticas. La Agencia subraya que abrir actuaciones no prejuzga que haya infracción. Para tu empresa: el caso es político, pero la lección es de CRM. El Reglamento no distingue si la anotación la escribe un comercial o la deduce un modelo: si tu transcriptor de llamadas, tu resumidor de correo o tu puntuación automática de contactos deja escrito que un cliente vota a tal partido, está afiliado a un sindicato, está de baja por una dolencia concreta o profesa una religión, eso es artículo 9 y está prohibido salvo excepción tasada. Tres acciones que caben en una mañana. Exporta los campos libres de tu CRM y busca esos términos. Revisa las instrucciones de sistema de tus resumidores para prohibir inferir categorías especiales y para que no las copien aunque el cliente las mencione. Y actualiza el registro de actividades de tratamiento: tiene que describir lo que genera el modelo, no solo lo que teclea la persona. Fuente.

El agente que rellena tu formulario ya no es una persona

Meta presentó el martes Muse, su agente personal, construido sobre Muse Spark, el modelo más capaz que ha hecho. Abre un navegador, rellena formularios, manda correos, reserva viajes y negocia en nombre del usuario; sigue trabajando con la aplicación cerrada y vuelve cuando algo cambia o cuando necesita una aprobación. Lo interesante es la arquitectura: corre en una máquina virtual dedicada donde vive también un segundo agente, Sentinel, separado del primero a nivel de sistema, y nada de lo que hace Muse llega a internet si Sentinel no lo aprueba. Paga con Link, de Stripe, y es el primer agente cubierto por sus protecciones de compra. De momento solo en Estados Unidos, para mayores de 18, gratis en lo básico y con planes de 20 y 100 dólares al mes. Para tu empresa: dos lecturas y las dos son de esta semana. La primera: ese diseño es copiable y es la respuesta a la noticia de arriba. Separa el agente que actúa del que autoriza, y haz que toda salida al exterior pase por el segundo; es lo que permite subir al peldaño desatendido sin jugarse la empresa en cada ejecución. La segunda es de precio: 20 y 100 dólares al mes fijan lo que el mercado acepta pagar por automatización personal, así que si tu propuesta cuesta más tendrá que enseñar horas o euros, no funciones. Y decide ya qué haces cuando quien rellene tu formulario de contacto sea un agente: ¿lo bloqueas o lo atiendes mejor que a nadie? Fuente.

170 milisegundos por quince céntimos: la atención telefónica automatizada deja de ser cara

Inception lanzó hoy Mercury 2.5, un modelo de lenguaje por difusión que alcanza 1.107 tokens por segundo en GPUs de Nvidia corrientes, con ventana de contexto de 260.000 tokens y un 40% más de inteligencia que la versión anterior. El precio de lista es de 0,20 y 0,75 dólares por millón de tokens de entrada y salida, con un descuento de lanzamiento del 80% que lo deja en 0,04 y 0,15 dólares, y regalan 100 millones de tokens para probarlo. Los casos que publica son de latencia: un agente de voz con respuesta mediana cercana a 170 milisegundos. Está disponible por su propia API, por Baseten y por OpenRouter. Para tu empresa: la cifra que importa no es el precio, son los 170 milisegundos. Por debajo de unos 200, una conversación telefónica deja de sonar a máquina esperando su turno, y ese silencio es donde se cae la mitad de los proyectos de atención automatizada, no en la calidad de las respuestas. La prueba es barata y cabe en una tarde: coge las veinte llamadas o los doscientos correos que más repites, pásalos por un modelo rápido y por el que usas hoy, y compara tres números —aciertos, coste por caso resuelto y segundos hasta la primera palabra—. La regla de reparto no cambia: el modelo rápido y barato en la primera capa, clasificando, enrutando y contestando lo repetido, y el caro reservado para el caso raro. Con cien millones de tokens gratis, la prueba te cuesta tiempo, no dinero. Fuente.

¿Qué mirar mañana?

El viernes 11 arranca el reloj del Reglamento de Ciberresiliencia para quien fabrique o comercialice producto con elementos digitales en la Unión Europea: 24 horas para la alerta temprana de una vulnerabilidad explotada activamente o un incidente grave, 72 para la notificación completa y 14 días para el informe final. El detalle que pilla a todo el mundo es de trámite: se notifica por la plataforma única de ENISA, que en su arranque no tiene interfaz de programación —todo va a mano por web— y exige cuentas con doble factor y un representante designado. Eso se prepara antes del viernes, no con un incidente encima. El sábado 12 entra además el acceso por defecto del Reglamento de Datos para todo producto conectado que salga al mercado desde esa fecha.

Ve el vídeo de un minuto