noticias ia para empresas agentes de ia ciberseguridad

El riesgo de los agentes dejó de ser hipótesis en España: la Agencia Española de Protección de Datos ha recibido la primera notificación de una brecha de datos ejecutada de principio a fin por un agente de IA. El mismo día, Meta abrió la configuración de WhatsApp Business a esos mismos agentes, así que la herramienta que más usa la pyme española ya se puede montar hablando. Y el dinero fue a parar a los dos extremos de la cadena: a la memoria que hace falta para entrenar y a la IA que mantiene el software viejo de las grandes. Viene del radar del miércoles 16, donde Cloudflare cerraba la puerta a los rastreadores.

Un agente de IA entró solo, encontró el fallo y tocó las facturas: la AEPD ya tiene el parte

La Agencia Española de Protección de Datos ha registrado la primera notificación de brecha de datos personales presuntamente ejecutada por un agente de inteligencia artificial sobre un modelo de lenguaje conocido. Según la reconstrucción preliminar, el agente buscó vulnerabilidades en ficheros genéricos, consiguió iniciar sesión, siguió buscando fallos ya dentro de la aplicación y acabó modificando datos personales y accediendo a facturas de terceros, sin intervención humana en cada paso. La AEPD no identifica ni el modelo ni las empresas afectadas, y avisa de que una notificación no hace tendencia estadística; lo que sí hace es convertir el ataque asistido por IA en un hecho registrado. Para tu empresa: esta semana toca reescribir dos documentos que ya tienes. Uno, el análisis de riesgos, donde «malware, suplantación y acceso no autorizado» se queda corto: añade el escenario de un atacante automático que prueba miles de combinaciones a velocidad de máquina, de noche y sin cansarse. Dos, tu plan de respuesta: la AEPD es explícita en que la supervisión humana ya no basta y que hacen falta mecanismos de detección y contención automáticos. Traducido a lo que puedes hacer sin gastar: límites de intentos y bloqueo automático por IP, alertas por cambio de datos maestros o bancarios, y una revisión de qué formularios y ficheros públicos de tu web dejan pistas de la tecnología que hay debajo. Y una pregunta incómoda de la escalera AI First: si te pasara esto un viernes por la noche, ¿quién se entera y en cuánto tiempo? Fuente

Meta deja que un agente te monte el WhatsApp Business: se acabó pelearse con el Business Manager

Meta ha publicado el servidor MCP de WhatsApp Business Tools, que conecta agentes como Claude, Cursor, Codex o ChatGPT directamente con la plataforma de WhatsApp Business. Lo que antes obligaba a saltar entre la consola de desarrollador, el Business Manager, la referencia de la API y el editor ahora se pide por chat: crear la cuenta, añadir y verificar el número de teléfono, registrar el negocio para acceder a la Cloud API, preparar plantillas, hacer pruebas y comprobar los requisitos de los términos de servicio. Para tu empresa: este es el caso raro en el que un anuncio de una plataforma grande se traduce en horas de consultoría que dejas de pagar, porque el cuello de botella de automatizar WhatsApp en España nunca fue la idea, fue el alta. Dos avisos antes de lanzarte. El primero, que el agente configure no significa que el agente decida: las plantillas de mensaje siguen pasando por aprobación de Meta y quien responde a un cliente sigue siendo responsable de lo que se dice. El segundo, el permiso: si le das a un agente las llaves de tu cuenta de empresa, dáselas con el rol mínimo y revísalas cuando acabe, que es exactamente la lección de la noticia anterior. Fuente

SK Hynix negocia fabricar memoria en Estados Unidos con Intel, y eso acaba en el precio de tu próximo servidor

SK Hynix e Intel mantienen conversaciones para que el fabricante surcoreano produzca memoria en suelo estadounidense por primera vez: los dos escenarios sobre la mesa son que SK Hynix ocupe parte de la futura planta de Ohio de Intel o que monten una empresa conjunta con los grandes proveedores de nube, que son quienes están intentando asegurarse el suministro. Las dos compañías subrayan que las conversaciones son exploratorias y que no hay nada decidido; SK Hynix ya levanta una planta de empaquetado de 3.800 millones de dólares en Indiana y hasta ahora no fabrica obleas en Estados Unidos. El fondo del asunto es la escasez de memoria que ha provocado la demanda de IA. Para tu empresa: esto no es geopolítica lejana, es tu presupuesto de renovación. Cuando los hiperescalares se pelean por la memoria, sube el precio de la RAM de los portátiles, de los servidores y de las instancias de nube que contratas por horas. Si tienes renovación de equipos o de servidores prevista para 2027, pide precio ahora y con validez escrita, y en la nube revisa si te compensa comprometer capacidad reservada en vez de ir a demanda. Es la clase de decisión aburrida que se toma con seis meses de antelación o no se toma. Fuente

85 millones en cuatro meses para una empresa de veinte personas que arregla el software viejo de las grandes

Hang Ten Systems, fundada en mayo por Vishal Sikka, ex consejero delegado de Infosys, ha ampliado su ronda semilla con 53 millones de dólares cinco semanas después de cerrar los 32 millones iniciales: 85 millones en total, con Xora —la plataforma de fase temprana de Temasek— liderando esta ampliación y Mayfield la primera, más Aramco Ventures, el consejero delegado de Intel, Lip-Bu Tan, el de Micron, Sanjay Mehrotra, y Jerry Yang. Lo vende sobre un marco propio, Hobie, que empaqueta habilidades de IA reutilizables para sectores regulados, y ya tiene 21 grandes clientes —Fresenius Kabi, Saudi Aramco, Siemens Energy— con varios contratos de siete cifras, todo con una plantilla de entre veinte y veinticinco personas. La frase de Sikka es la tesis: el desarrollo de software se ha desplazado de escribir código a definir requisitos y validar el rendimiento del sistema. Para tu empresa hay dos lecturas. La primera, que el dinero grande está entrando en modernizar lo que ya existe, no en aplicaciones nuevas: si arrastras un ERP a medida, macros de Excel que sostienen un proceso o una aplicación que solo entiende una persona, ese trabajo acaba de abaratarse y toca pedir presupuesto otra vez. La segunda, la del peldaño: veinte personas facturando contratos de siete cifras a Siemens Energy es la definición operativa de AI First, y lo que se externaliza ahí no es el criterio, es el tecleo. Empieza por documentar en una página qué hace de verdad tu proceso más frágil; sin esos requisitos escritos, ninguna IA te lo va a modernizar. Fuente

¿Qué mirar mañana?

Si la AEPD amplía la información del incidente —sobre todo si dice qué tipo de aplicación se llevó por delante— y si empiezan a llegar más notificaciones del mismo perfil, que es lo que convertiría un caso en tendencia. Y en el lado del suministro, si las conversaciones entre SK Hynix e Intel se concretan en un anuncio con cifras: ahí se verá cuánto va a costar la memoria en tu próxima renovación.