noticias ia para empresas ciberseguridad agentes de ia

Hoy manda la seguridad: tres personas con una suscripción de 200 dólares al mes encadenaron dos fallos y entraron en el código interno de OpenAI. Debajo, dos movimientos que cambian dónde vive la IA de tu empresa: un modelo de 27.000 millones de parámetros que cabe en 5,9 gigas de tu portátil, y la ONU abriendo sus estadísticas para que un agente las consulte y las cite. Y en el dinero, Manus vuelve a ser independiente y busca 500 millones tras romper con Meta. Viene del radar del viernes 18, donde los anuncios de ChatGPT empezaban a conversar con tus clientes.

Tres personas y 200 dólares al mes entraron en el código de OpenAI: tu proveedor de foro es tu perímetro

La empresa de seguridad Hacktron ha contado esta semana cómo, dentro del programa de recompensas de OpenAI, encadenó dos fallos hasta llegar al repositorio interno de la compañía. El punto de entrada no fue ChatGPT: fue el foro de la comunidad, que corre sobre Discourse con una versión desactualizada de la librería libheif. Una foto de iPhone preparada a propósito provocó un desbordamiento de memoria —calificado con 8,8 sobre 10—, y desde ahí un segundo fallo en el inicio de sesión único les dio cuentas de empleados y, con ellas, GitHub. Dejaron una petición de cambio inofensiva como prueba. Lo reportaron el 25 de julio, se corrigió el mismo día y cobraron 6.500 dólares. El detalle que importa: con Claude Opus 4.8 el exploit no salía; horas después de publicarse Opus 5, sí, y el conjunto se montó en menos de 72 horas. Para tu empresa la lectura es incómoda y barata de aplicar: el agujero no estaba en tu producto, estaba en un servicio de terceros que nadie mira. Haz tres cosas esta semana: lista qué software ajeno procesa ficheros que suben desconocidos (foro, formulario, mesa de ayuda, portal de proveedores) y comprueba cuándo se actualizó por última vez; corta la confianza del inicio de sesión único para que una cuenta de foro no valga como cuenta de trabajo; y trata las credenciales que usan tus agentes como si fueran de un administrador humano, con caducidad y revocación. Fuente

Manus busca 500 millones a 4.000 de valoración: quien manda en tu herramienta puede cambiar sin que tú votes

Manus, la empresa de agentes que hace desde chat hasta código y vídeo, negocia levantar 500 millones de dólares con una valoración de 4.000 millones, según el Wall Street Journal. Es el desenlace de un año raro: Meta acordó comprarla por 2.000 millones en diciembre de 2025, Pekín tumbó la operación en abril de 2026 por control de exportaciones e inversión extranjera, y los inversores iniciales recompraron las acciones por unos 2.000 millones para devolverle la independencia. Facturaba más de 100 millones recurrentes al año cuando se firmó la venta y ahora estudia reestructurarse para salir a bolsa en Hong Kong. En la ronda suenan IDG Capital, Boyu, CATL y los ya presentes Tencent, HSG y Zhenfund. Para tu empresa esto no va de bolsa, va de dependencia: la herramienta con la que automatizas puede cambiar de dueño, de país y de reglas en cuestión de meses, y tú no votas. Antes de meter un proveedor de agentes en un proceso que factura, exige por escrito dos cosas: exportación completa de tus datos y tus flujos en formato abierto, y aviso mínimo si cambia el control de la sociedad o la jurisdicción donde se procesan tus datos. Fuente

Un modelo de 27.000 millones de parámetros en 5,9 gigas: la IA que no sale de tu oficina

PrismML, el laboratorio fundado por investigadores de Caltech y dirigido por el profesor Babak Hassibi, publicó el jueves Bonsai 2 27B: una compresión del modelo abierto Qwen3.8 de 27.000 millones de parámetros que pasa de ocupar decenas de gigas a 5,9, entre nueve y diez veces menos, conservando el 98% del rendimiento del original (era el 95% en marzo). El truco son los pesos ternarios: cada número deja de guardarse con 16 bits y se queda en tres valores posibles, más uno, menos uno o cero. El primer Bonsai lleva 11 millones de descargas; la casa levantó 22,25 millones de dólares de Khosla Ventures, Cerberus y la propia Caltech, y dice que lo siguiente son modelos de varios cientos de miles de millones de parámetros. Para tu empresa esto abre una puerta que estaba cerrada por presupuesto: hay tareas —clasificar correos, extraer datos de facturas, resumir partes de trabajo, redactar borradores internos— donde no necesitas el modelo más listo del mundo, necesitas que el dato no salga del edificio y que cada uso cueste cero. Prueba esta semana una sola tarea repetitiva en un portátil con 16 gigas de memoria y compara el resultado con lo que hoy pagas por token; si empata, ya sabes qué mover. Fuente

La ONU pone sus estadísticas a tiro de agente: el que no publica su dato consultable deja de existir

Naciones Unidas ha lanzado con Google su plataforma de datos del sistema ONU, construida sobre Data Commons y con soporte del Protocolo de Contexto de Modelo, el mismo estándar por el que un agente se conecta a una fuente. Google.org pone 2 millones de dólares de acompañamiento; hay 26 organismos comprometidos y datos de casi 20 disponibles ya, con el objetivo del 80% de los conjuntos estadísticos en 2027, y sustituye al viejo portal UNdata por búsqueda en lenguaje natural con trazabilidad hasta la fuente. El motivo está en un dato propio: un test de UNICEF sobre seis modelos grandes dio una precisión media del 21,2% en preguntas de desarrollo global, y tres de cada cinco respuestas no daban una cifra utilizable. Mientras tanto, las visitas que ChatGPT manda a la web de datos de UNICEF han subido un 67% en un año. Para tu empresa hay dos lecturas. Fuera: si tus precios, plazos, referencias y fichas técnicas no están en un formato que un agente pueda leer y citar, la respuesta que reciba tu cliente la escribirá otro. Dentro: tu histórico de compras, tus tarifas y tus informes viven en PDFs y hojas sueltas que ningún agente puede consultar, y ese es el peldaño que separa asistir de delegar. Fuente

¿Qué mirar mañana?

La capa que vigila a los agentes: herramientas como Watcher de Apollo Research o las sondas de Goodfire crecen a la vez que los agentes, y ya hay más de cien empresas de observabilidad solo en una aceleradora. Y en el dinero, Crusoe cerró el miércoles 3.900 millones de dólares con una valoración de 30.900: el cómputo sigue encareciéndose antes de abaratarse.