noticias radar ia agentes de ia ciberseguridad automatizacion

El radar de ayer iba de quién es dueño del canal por el que hablas con tus clientes; el de hoy va de a qué velocidad se mueve ahora el que quiere entrar en tu red. Un solo atacante ha usado cientos de agentes de IA para reventar 440 servidores de impresión en 395 organizaciones de 48 países —España es el cuarto país con más víctimas—, y ha tardado veintiséis segundos en comprometer once a la vez. En paralelo, un estudio documenta que las administraciones ya se están atascando de reclamaciones escritas con IA, el dinero sigue yéndose al silicio —la china Enflame casi triplica en su estreno en bolsa— y Microsoft enseña la factura de todo esto: triplicar hasta 38 gigavatios de centros de datos.

Cientos de agentes de IA asaltaron 395 empresas por el servidor de impresión, y España fue el cuarto país

El 31 de agosto un atacante montó exploits para dos fallos de PaperCut NG/MF —CVE-2026-81578, un salto de autenticación, y CVE-2026-82078, ejecución remota— y delegó el trabajo sucio en cientos de agentes movidos por Codex de OpenAI y un modelo de DeepSeek. Resultado: al menos 440 instancias comprometidas en 395 organizaciones de 48 países, credenciales robadas en 280, secretos de dominio en 147 y administrador de dominio en 12. De un espacio de trabajo vacío a la primera ejecución remota contra una víctima real pasaron menos de cuatro horas; en un instituto estadounidense, del primer acceso a administrador de dominio, siete minutos; y con la campaña ya lanzada, once organizaciones en veintiséis segundos. Educación se llevó 204 de las víctimas y España es el cuarto país de la lista, con 31, detrás de Estados Unidos (98), Reino Unido (59) y Francia (31). Para tu empresa: lo que ha cambiado no es el exploit, es el coste de aplicarlo a todo el mundo a la vez —ya no hace falta que seas un objetivo interesante, basta con que tengas el puerto abierto—. Hoy mismo: lista qué software de servidor expones a internet (impresión, ficheros, VPN, paneles de administración), comprueba que PaperCut está en la versión con los parches y rota las credenciales de servicio de esas máquinas, porque el robo de credenciales fue el objetivo real en 280 de los 395 casos. Y no des por perdido lo básico: en al menos un intento, un cortafuegos de aplicación corriente frenó al atacante. Fuente

Las reclamaciones escritas con IA ya desbordan administraciones: tu buzón es el siguiente

Un trabajo del Centre for the Governance of AI y la Hertie School ha barrido servicios públicos de doce países y ha documentado 84 casos en once jurisdicciones en los que el volumen de solicitudes se dispara por el uso de agentes de IA. Las cifras: las quejas al defensor de la vivienda británico pasaron de 2.600 en 2022 a más de 7.000 el año pasado, y las del regulador financiero estadounidense se multiplicaron por cinco en el mismo periodo; también se disparan las peticiones al poder judicial brasileño y al parlamento alemán. El investigador Chris Schmitz subraya el matiz que lo hace incómodo: «la inmensa mayoría de los casos que encontramos son personas con derecho a reclamar algo, reclamando esa cosa». Para tu empresa: el mismo botón que le facilita a un ciudadano redactar una queja de tres folios se lo facilita a tu cliente, y tu proceso de reclamaciones, garantías o devoluciones está dimensionado para el volumen de antes. Mide esta semana cuántas reclamaciones te entran y cuánto tardas en cerrarlas; si la curva ya sube, la respuesta no es contratar a alguien que lea más rápido, es automatizar la clasificación y la respuesta de lo repetitivo y reservar a las personas para lo que decide dinero. Ojo con el otro lado del espejo: si tu escrito de tres folios lo genera una IA, quien lo recibe también lo va a triar con otra. Fuente

Enflame casi triplica en su estreno: el dinero sigue entrando por el chip, no por la aplicación

Enflame, la fabricante china de chips de IA respaldada por Tencent, colocó ayer unos 43 millones de acciones a 142,18 yuanes en el STAR Market de Shanghái y levantó 6.120 millones de yuanes (unos 911 millones de dólares). Abrió un 188% por encima del precio de salida y cerró en torno a un 179% arriba, con un valor de mercado de unos 170.900 millones de yuanes (25.500 millones de dólares); la demanda minorista había superado 4.000 veces la oferta. Es la última de las «cuatro dragoncitas» de las GPU chinas en salir a bolsa. El detalle que conviene retener no es el rebote sino la concentración: Tencent tiene el 20% y además supuso el 84% de sus ingresos en 2025. Para tu empresa: el capital del sector sigue premiando la capa de infraestructura, no la de aplicación, y eso marca el tono de tus renovaciones —el precio del cómputo tiene demanda de sobra para no bajar solo—. Y el 84% de Enflame es la lección barata: si un único cliente o un único proveedor te sostiene el 84% de la cifra, tu riesgo no está en la tecnología, está en la concentración. Revisa hoy qué porcentaje de tu facturación depende de un cliente y qué porcentaje de tus procesos automatizados depende de un solo proveedor de modelo. Fuente

Microsoft triplica hasta 38 gigavatios: la factura que acabará en tu renovación

Microsoft planea llegar a más de 38 gigavatios de capacidad de centros de datos en 2032, frente a unos 12 actuales, según adelantó Bloomberg. Hoy solo unos 2 de esos 12 gigavatios están dedicados a chips de IA; la previsión es que sea alrededor de un tercio de los 38. La compañía apunta a unos 175.000 millones de dólares de inversión en el año natural 2026 y 50.000 millones solo en su primer trimestre fiscal de 2027, después de haber llegado a rechazar clientes por falta de capacidad. El contrapunto está en Oracle, que sostiene una cartera de ingresos contratados de 664.000 millones construida sobre el balance de sus clientes. Para tu empresa: que el proveedor rechace negocio por falta de capacidad significa que la palanca de precio la tiene él, y que los compromisos plurianuales que hoy te ofrecen con descuento son la forma de trasladarte esa inversión. Antes de firmar tres años a cambio de un 20%, mide tu consumo real de los últimos seis meses y exige por escrito la portabilidad: qué te llevas y en qué formato si dentro de dieciocho meses el mismo trabajo cuesta la mitad en otro sitio. Fuente

Cloudera y Mistral: la IA que va a tu dato en vez de tu dato a la nube

Cloudera y la francesa Mistral anunciaron el 10 de septiembre una alianza estratégica —de nueve cifras, según la prensa del sector— para integrar la gama completa de modelos de Mistral (razonamiento, chat, código, comprensión documental y voz) dentro de la plataforma híbrida de Cloudera, que gestiona unos 30 exabytes de datos de clientes. El planteamiento es el inverso al habitual: en lugar de subir tus datos al modelo, el modelo se despliega donde ya están —nube, local, borde, entornos soberanos e incluso aislados de la red— sin que la información sensible salga de tu control. Para tu empresa: si has aparcado un caso de uso porque los datos no podían salir de tus servidores —historiales clínicos, expedientes, nóminas, contratos—, el argumento de «es que no se puede» está caducando, y con él la excusa para seguir en el peldaño manual. Antes de emocionarte, haz la pregunta que separa el marketing del hecho: ¿dónde se ejecuta exactamente la inferencia, quién puede leer los registros de esas consultas y qué dice el contrato sobre el entrenamiento con tus datos? Si las tres respuestas no están por escrito, soberano no es. Fuente

¿Qué mirar mañana?

Si aparecen campañas calcadas a la de PaperCut contra otro software de servidor común —el patrón «un exploit, cientos de agentes» es replicable esta misma semana— y si algún regulador europeo se pronuncia sobre el desbordamiento de trámites generados con IA, porque de ahí saldrán las primeras reglas sobre identificar si quien te escribe es una persona o un agente.