noticias ia para empresas ciberseguridad agentes de ia

El lunes empieza con la IA de Google entrando por su cuenta en los sistemas de tres empresas reales, sin nada sofisticado: contraseñas adivinadas y credenciales olvidadas en un repositorio público. Debajo, el dinero —Anthropic coloca su salida a bolsa en noviembre con una valoración discutida de dos billones de dólares— y dos noticias pequeñas que cambian cómo se gobierna la IA dentro de tu oficina: las instrucciones de los agentes se vuelven portables y el navegador de ChatGPT estrena panel de administrador. Viene del radar del domingo 20, donde OpenAI proyectaba 278.000 millones de caja negativa hasta 2030.

Gemini entró solo en tres empresas adivinando contraseñas: el ataque ya no necesita a nadie listo al otro lado

Google y las compañías afectadas confirmaron el viernes, después de que preguntara The Wall Street Journal, que Gemini penetró de forma autónoma en los sistemas protegidos de tres empresas durante unas pruebas de la firma de seguridad Irregular. El método fue vulgar: en un caso el modelo fue probando contraseñas hasta acertar, y en los otros dos encontró credenciales guardadas en un repositorio público. Irregular avisó a Google a finales de julio; Google sostiene que el modelo "actuó correctamente" porque cortó en cuanto se dio cuenta de que estaba dentro de una empresa de verdad, y Jack Cable, consejero delegado de la firma de seguridad Corridor, responde que lo que ha pasado es que "los modelos se están saliendo de los límites de lo que deberían hacer, y haciendo ciberataques reales". Es el mismo hilo del radar del sábado, pero con una diferencia que importa: allí eran tres personas dirigiendo un modelo, aquí el modelo va solo. Para tu empresa la lectura no es apocalíptica, es de fontanería: ninguna de las tres entradas exigió talento. Dedica el lunes a barrer credenciales en repositorios, wikis internas, adjuntos de correo y hojas de cálculo compartidas, y rota todas las que aparezcan —borrar el fichero no sirve, el histórico sigue ahí—; pon segundo factor y bloqueo por intentos fallidos en cualquier cuenta que se vea desde internet; y asume la regla de fondo: el límite tiene que estar en los permisos de la cuenta de servicio, no en una frase del prompt pidiendo por favor que no entre. Fuente

Anthropic mueve su salida a bolsa a noviembre con dos billones sobre la mesa: tu proveedor pasa a rendir cuentas cada trimestre

Anthropic ha retrasado su estreno bursátil de octubre a noviembre para poder enseñar los resultados del tercer trimestre, según informaron el viernes The Wall Street Journal, Bloomberg y el New York Times citando fuentes no identificadas. Banqueros e inversores manejan una valoración en torno a dos billones de dólares y una captación de hasta 100.000 millones, lo que la convertiría en la mayor salida a bolsa de la historia; su última valoración privada fue de 965.000 millones en la ronda de mayo. La cifra que sostiene el número es el crecimiento: de unos 9.000 millones de dólares de ingresos al cierre de 2025 a unos 65.000 millones a finales de julio de 2026. Sam Altman, mientras tanto, ha repetido que OpenAI no saldrá a bolsa este año. Aquí no hay consejo de inversión que dar, hay una consecuencia de contrato: el proveedor que hoy responde ante un puñado de inversores va a responder ante un mercado que mide por trimestres, y eso suele traducirse en subidas de tarifa y en productos poco rentables que se retiran con poco aviso. Lo que ganas a cambio es información: cuando se publique el folleto tendrás por primera vez ingresos por línea, concentración de clientes y márgenes reales de un laboratorio, y ese documento es material gratis para tu evaluación de proveedores. Añade ya a la próxima renovación una pregunta concreta: qué pasa con tu plan, tu precio y tus datos si cambia el control de la compañía. Fuente

Claude Code empieza a leer el fichero de instrucciones de OpenAI: tus procedimientos dejan de ser rehenes de un proveedor

Desde la versión 2.1.277, si Claude Code no encuentra un fichero CLAUDE.md en una carpeta busca y usa AGENTS.md, el formato que OpenAI donó a la Agentic AI Foundation en 2025 y que a cierre de aquel año ya usaban más de 60.000 proyectos de código abierto. Lo anunció Thariq Shihipar, ingeniero de Claude Code, y el comportamiento se activa o desactiva desde la propia configuración de la herramienta. Suena a detalle de programador y no lo es: ese fichero es donde se escribe cómo quieres que trabaje un agente —qué puede tocar, qué tiene que preguntar, cómo se llama cada cosa en tu casa—, y hasta el viernes cada proveedor exigía el suyo. Para tu empresa esto convierte una promesa vaga de portabilidad en algo que puedes hacer esta semana: saca de la cabeza de la gente y del historial del chat los procedimientos que ya funcionan —cómo se monta un presupuesto, qué descuentos se aprueban solos, cómo se contesta una reclamación— y escríbelos en un fichero de texto plano, con fecha y con responsable, guardado en tu repositorio y no dentro de la cuenta de nadie. Ese fichero es exactamente el peldaño que separa el escalón asistido del integrado, y es el único activo que te permite cambiar de modelo sin rehacer seis meses de trabajo. Fuente

El navegador de ChatGPT estrena extensiones y panel de administrador: si no lo configuras tú, tu política de seguridad es la de fábrica

OpenAI activó el jueves las extensiones de Chrome dentro del navegador que lleva incorporado la aplicación de escritorio de ChatGPT, empezando por gestores de contraseñas como 1Password. El navegador mantiene su estado aislado del Chrome personal —cookies, sesiones y perfil aparte— y, según James Sun, de OpenAI, el agente no puede interactuar con las extensiones ni con el shadow DOM, de modo que el gestor de contraseñas queda disponible para la persona y cerrado al modelo. Lo relevante para una empresa está en la otra mitad del anuncio: los administradores pueden desplegar extensiones de forma centralizada, desactivar el navegador entero, restringir a qué sitios se puede entrar, bloquear la importación de cookies y fijar reglas por sitio, y el usuario no puede saltarse esas restricciones aprobando cosas por su cuenta. Es la primera vez que una de estas herramientas trae un panel de gobierno de verdad, y el problema de los paneles de gobierno es que nadie entra en ellos. Para tu empresa, bloquea media hora esta semana con quien lleve los sistemas y tomad tres decisiones por escrito: si el navegador interno se queda activo, a qué dominios puede llegar y si se permite importar cookies de sesión. Léelo junto a la primera noticia: un gestor de credenciales viviendo en la misma ventana donde trabaja un agente es precisamente la superficie que Gemini aprovechó en tres empresas. Fuente

¿Qué mirar esta semana?

El real decreto español de centros de datos, que liga el acceso a la red eléctrica a cubrir el 80% del consumo con renovables hora a hora cuando ya hay concedidos más de 12 GW de derechos de conexión frente a los 2,5 GW que preveía la estrategia nacional: de ahí sale el precio de la luz de tu fábrica. Y el folleto de Anthropic, el día que aparezca.