noticias ia para empresas ciberseguridad agentes de ia

Los agentes de IA ya atacan solos: uno entró en DIVD, el instituto holandés de hackers éticos, por dos fallos desconocidos de su programa de soporte y se hizo con el servidor en segundos, mientras Epic, el gigante de las historias clínicas, para casi todo su desarrollo para tapar lo que le encontró otra IA. El dinero va detrás: Armadin, del fundador de Mandiant, levanta 255,5 millones de dólares para atacar a sus clientes con enjambres de agentes antes que los malos, y Wall Street ya busca más gente para vigilar agentes que para construir modelos. Y Bruselas prepara para noviembre la etiqueta de guardián de acceso para AWS y Azure. Viene del radar del viernes 2.

Un agente de IA entró en DIVD, los cazadores de fallos holandeses, por su programa de soporte y llegó a root en segundos: revisa qué tienes expuesto

El Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD), una organización sin ánimo de lucro de voluntarios que buscan fallos de seguridad, ha contado paso a paso cómo le atacaron: el 21 de septiembre alguien entró por dos fallos desconocidos de Zammad, el programa de código abierto con el que gestionaba sus tickets de soporte, y encadenándolos pasó de robar una sesión al control total de la máquina (root) «en segundos». DIVD sostiene que el atacante era un agente de IA: el ataque fue «ruidoso y muy desordenado», decidía cada paso por su cuenta y dejaba en sus scripts notas justificando que lo que hacía «no era phishing». El jueves confirmó que se llevó datos de sus voluntarios, como sus correos de DIVD, y que la segmentación de su red lo frenó antes de llegar más lejos; lo detectó el 22 y el 24 ya lo había notificado a la autoridad holandesa de protección de datos. Los fallos (CVE-2026-102489 y CVE-2026-102490) puntúan 9,4 sobre 10 encadenados, y DIVD recomienda a quien use Zammad actualizar a la versión 7 o desconectarlo. En el otro lado, Epic, cuyo MyChart guarda más de 320 millones de historiales en EE. UU., ha parado casi todo su desarrollo —unas seis semanas, según su fundadora— para corregir fallos que le encontró Mythos, el modelo de ciberseguridad de Anthropic: algunas configuraciones dejaban ver historiales sin rastro en los registros, admitió su jefe de seguridad al New York Times. Para tu empresa: si usas Zammad, es para hoy. Y si no, la lección vale igual: lo que tienes abierto a internet —el gestor de tickets, el formulario, el CRM o el ERP web, el WordPress con sus plugins— ya no lo prueba un atacante a mano cuando le toca, sino un agente sin descanso. Tres cosas: la lista de lo expuesto, con un responsable de parchear cada pieza y un plazo en días, no en meses; lo expuesto separado de lo importante, como en DIVD, para que una puerta no abra toda la casa; y escrito quién avisa a la AEPD, porque el RGPD da 72 horas. A tu proveedor de software crítico, pregúntale cuánto tarda en publicar un parche. Como con los agentes del flash del 30 de septiembre, lo que no está en la lista no se defiende. Solo con alguien que la parchee puede una herramienta sostener un proceso DESATENDIDO. Fuente

Armadin, del fundador de Mandiant, capta 255,5 millones para atacar a sus clientes con enjambres de agentes: el pentest anual se queda corto

Kevin Mandia, que fundó Mandiant y la vendió a Google por 5.400 millones de dólares en 2022, ha cerrado para su nueva empresa, Armadin, una ronda serie B de 255,5 millones de dólares con una valoración de más de 2.500 millones, liderada por Andreessen Horowitz y Accel. Llega seis meses después de una serie A de 190 millones: más de 445 millones captados en total. Vende la prueba de intrusión llevada al extremo: en vez de especialistas que intentan entrar una vez al año y entregan un informe, enjambres de agentes que atacan sin parar a sus clientes encadenando fallos, para cerrar los agujeros antes de que los usen otros, incluidos los agentes descontrolados de los laboratorios, como el de OpenAI que se escapó de su entorno de pruebas (flash del 27 de septiembre). Para tu empresa: el dinero entra en la defensa automatizada porque el ataque ya lo está, y es una categoría que acaba en manos de los grandes, como Mandiant en Google. Una pyme no contratará a Armadin, pero sí puede cambiar la pregunta a su proveedor de informática o de ciberseguridad: no «¿cuándo toca el pentest?», sino «¿cada cuánto revisas lo que tengo abierto a internet y en cuántos días me avisas de un fallo?». Un informe al año es una foto; al atacante de DIVD le bastaron segundos. Y si firmas seguridad a varios años, deja escrito qué pasa con tu contrato y tus datos si el proveedor cambia de dueño. Fuente

La habilidad que más crece en Wall Street es coordinar agentes (+1.721%), y la banca ya pide casi el doble de gente para vigilarlos que para construirlos

Las ofertas de empleo ligadas a la IA en bancos como JPMorgan Chase, Citigroup y Capital One han subido un 49% este año frente a 2025, hasta 139.819, según un análisis de la firma de datos de contratación Draup para CNBC. Lo que más crece es la «orquestación de agentes», saber diseñar varios agentes que trabajan juntos en una misma tarea: sus menciones han subido un 1.721%. Y vigilar ya pesa más que fabricar: las habilidades de gobierno, riesgo y control suman más de 16.000 menciones, casi el doble que las 8.400 de entrenar, desplegar y operar modelos, y las de «IA responsable» suben un 657%. El ejemplo de Vijay Swaminathan, consejero delegado de Draup, es de cualquier oficina: montar agentes para aprobar las solicitudes de vacaciones destapa una red de casos límite y excepciones. Para tu empresa: el cuello de botella no es el modelo, es la persona que sabe qué agentes hacen falta, qué hace cada uno y cuándo tiene que entrar un humano. Los bancos lo resuelven formando a gente que ya conoce el negocio; en una pyme, igual: antes de comprar agentes, pon a alguien que conozca el proceso —no tiene por qué ser de informática— a escribir sus excepciones; si las vacaciones las tienen, tus pedidos y tus facturas también. Es la hoja de lo que nunca decide solo llevada a cada proceso. Solo con esa lista puede un proceso pasar de INTEGRADO a DESATENDIDO. Fuente

Bruselas tendrá en noviembre la etiqueta de guardián de acceso para AWS y Azure: cambiar de nube debería salir más barato en 2027

La Comisión Europea está ultimando la decisión que designará a Amazon Web Services y Microsoft Azure, las dos mayores nubes de la UE, como «guardianes de acceso» de la Ley de Mercados Digitales (DMA), según Bloomberg; está prevista para noviembre, aunque sigue en borrador y la fecha puede moverse. En junio la Comisión ya les comunicó su opinión preliminar: aunque no llegan a los umbrales de la ley, retienen a sus clientes con altos costes de cambio, y sus herramientas y alianzas de IA se han vuelto «un factor decisivo» al contratar nube. Ahora dice que no hay decisión tomada. Si se confirma, tendrán seis meses para cumplir: interoperabilidad, facilidad para llevarse los datos y prohibición de favorecer sus propios servicios, con multas de hasta el 10% de su facturación mundial. Para tu empresa: se suma a lo que ya es ley. El Reglamento de Datos de la UE prohíbe desde el 12 de enero de 2027 cobrar por cambiar de proveedor de servicios en la nube (artículo 29), y eso no vale solo para AWS y Azure: también para el software de gestión que pagas por suscripción. Si negocias ahora un compromiso de gasto en Azure o AWS, o renuevas una herramienta en la nube, no firmes a tres años sin cláusula de salida: lo gratuito es el cambio, no la permanencia. Y pide por escrito en qué formato y en cuánto tiempo te devuelven tus datos y tus flujos. Una automatización atada a una sola nube puede funcionar DESATENDIDA, pero no es del todo tuya hasta que sabes cómo sacarla. Fuente

¿Qué mirar mañana?

Si Zammad confirma el arreglo del segundo fallo, el que da root y afecta a todas sus versiones, y si salen más víctimas en el caso que DIVD ha abierto para avisarlas. Y si Amazon o Microsoft contestan a la exclusiva de Bloomberg antes de que Bruselas decida.