noticias ia para empresas agentes de ia anthropic

Lo que frena la IA en las empresas ya no es el modelo, sino la gente que sabe llevarla a producción: Anthropic pone 100 millones de dólares para formar a 10.000 ingenieros que la despliegan desde dentro. Los agentes, mientras, ya crean siete de cada diez bases de datos nuevas en Supabase, que capta 150 millones y compra Turso, y por eso los permisos pasan a ser la pieza clave: Apple endurecerá el acceso total al disco del Mac. Y un fallo hallado con IA se atacó al día siguiente de publicarse. Viene del radar del sábado 3.

Anthropic pone 100 millones en formar a 10.000 ingenieros que llevan la IA a producción: lo que te falta no es el modelo, es la persona

Anthropic lanzó el viernes Claude Frontier Academy, con un compromiso de 100 millones de dólares para formar antes de que acabe 2027 a 10.000 «ingenieros desplegados en la frontera» (frontier deployed engineers): los técnicos que se meten dentro de una empresa y convierten una idea con Claude en un sistema en producción. Las primeras promociones salen de Accenture, Deloitte, McKinsey, Morgan Stanley o Novo Nordisk; se entra por nominación y las clases son en San Francisco, Nueva York y Londres. El método copia al de la medicina: unos días presenciales con un despliegue simulado que va «desde el caso de uso correcto, pasando por la revisión de seguridad, hasta el traspaso», un examen práctico y después 12 semanas de residencia al frente de un proyecto real en su propia empresa, con nombre propio desde el primer día. Las primeras credenciales llegarán a principios de 2027. Para tu empresa: no entrarás en esa academia, pero el diagnóstico es gratis. Si el fabricante del modelo gasta 100 millones en personas, tu cuello de botella tampoco es elegir entre ChatGPT y Claude. Necesitas una persona —no diez mil— dueña de cada proceso que automatizas, con un proyecto con nombre y fecha, no «explorar la IA». Y si lo contratas fuera, pide por escrito las tres fases que examina Anthropic: qué caso de uso se eligió y por qué, qué revisión de seguridad se hizo y cómo es el traspaso, con documentación, accesos y quién lo mantiene si el proveedor desaparece. Las consultoras de la primera promoción llegarán con insignia nueva; pídeles igualmente un proceso suyo funcionando. Sin esa persona, ningún proceso sube de INTEGRADO a DESATENDIDO: se queda en la demo. Fuente

Supabase capta 150 millones y compra Turso porque 7 de cada 10 bases de datos nuevas ya las crea un agente: limita lo que el tuyo puede borrar

Supabase, la base de datos sobre Postgres en la que acaban muchas apps hechas con Lovable, Claude Code o Codex, anunció el viernes una ronda de 150 millones de dólares liderada por GIC, el fondo soberano de Singapur, con CapitalG (de Alphabet), IronArc y SquarePeg. Llega cuatro meses después de su serie F de 500 millones a una valoración de 10.500 millones, que también lideró GIC, y parte irá a dar liquidez a sus empleados. A la vez compra Turso, que reescribió SQLite para que un solo servidor gestione millones de bases de datos pequeñas, una por agente; no ha dicho el precio y promete que para los clientes actuales «nada cambia». El dato que explica la operación: Supabase suma más de 4 millones de bases de datos al mes y cerca del 70% de las nuevas las crean agentes o herramientas de IA, no personas (en junio ya eran la mayoría). En su evento de ese día presentó, activado por defecto, que su servidor MCP pida confirmación antes de que un agente cree un proyecto de pago o lance una orden que pueda borrar datos, y avisa ella misma de que «no es una garantía»; los tokens nuevos ya se limitan por defecto a los proyectos y permisos que elijas. Para tu empresa: si tu web, tu app interna o tu panel de datos lo montó un agente, averigua dónde están los datos y quién tiene la llave. Tres revisiones: cada agente con su propio token, solo para su proyecto y con los permisos justos (el límite por defecto no toca los tokens que ya tienes); las revisiones automáticas, en solo lectura; y una copia de seguridad fuera del alcance del agente, porque la confirmación antes de borrar es un freno, no una red. Y la lectura de dinero: la base de datos para agentes ya se consolida, y quien hoy te aloja puede tener mañana otro dueño, como los clientes de Turso. Un agente con permiso para borrarlo todo no trabaja DESATENDIDO: trabaja sin red. Fuente

Apple endurecerá el «acceso total al disco» del Mac por los agentes de IA: mira hoy qué apps lo tienen en tu empresa

Apple avisó el viernes a los desarrolladores de que añadirá controles al «acceso total al disco» de macOS, un permiso pensado para que funcionen las copias de seguridad y que se salta casi todas las protecciones de privacidad del sistema. Según Apple, algunos desarrolladores lo usan de formas que exponen todo lo que hay en el equipo —archivos, correo, mensajes e incluso el historial de navegación— sin que el usuario lo entienda del todo, y a partir de ahora solo se podrá conceder con una acción «muy explícita». El motivo lo da ella misma: «A medida que los agentes de IA se vuelven más capaces y autónomos, los riesgos de este nivel de acceso crecerán sustancialmente». No ha dado fecha. Llega días después de que un columnista de Inc. contara que Muse, el agente de Meta, conocía el contenido de sus mensajes; Meta responde que para eso hay que activar a la vez el acceso total al disco y su conector de Mensajes. Para tu empresa: no esperes a la actualización. En cada Mac de trabajo, Ajustes del Sistema → Privacidad y seguridad → Acceso total al disco enseña qué apps lo tienen; ahí deberían estar la copia de seguridad y el antivirus, no el asistente de IA que alguien instaló para resumirse el correo. Con un MDM se puede denegar por perfil a las apps que elijas en todos los equipos. En ese correo y en esos mensajes hay datos personales de clientes: el RGPD exige medidas de seguridad adecuadas (artículo 32), y un agente que lo lee todo sin que nadie lo haya decidido no lo es. Y ponlo en tu política de uso de IA: qué agentes y con qué permisos. Un agente que lo ve todo no está INTEGRADO: está suelto. Fuente

Un fallo que encontró Mythos, la IA de Anthropic, se atacó al día siguiente de publicarse: lo que no puedas parchear en horas, no lo dejes abierto

Un investigador de Horizon3, empresa de pruebas de intrusión con IA, publicó el miércoles un fallo crítico que encontró con Mythos, el modelo de Anthropic que caza vulnerabilidades y al que solo acceden algunos socios. Está en Rejetto HFS, un servidor de ficheros gratuito y de código abierto, y deja a cualquiera desde internet hacerse administrador y ejecutar código en la máquina (CVE-2026-61500, 9,3 sobre 10). Lo publicó con un vídeo de los pasos para explotarlo, y el jueves por la noche VulnCheck ya detectaba ataques desde una dirección de China contra servidores de EE. UU. y Japón. Según el registro de VulnCheck, Mythos y el programa Glasswing de Anthropic han destapado ya 286 fallos con identificador propio y, hasta el jueves, solo uno se había atacado de verdad: este es el segundo. Afecta a las versiones 3.0.0 a 3.2.0 y está corregido en la 3.2.1. Para tu empresa: si alguien comparte archivos con HFS desde un ordenador de la oficina, actualizar es para hoy; si no puede, que lo desconecte. Ayer contábamos en el radar del sábado que un agente entró en DIVD por dos fallos desconocidos; aquí, entre que el fallo se publicó y se atacó pasó un día, porque cada hallazgo publicado es también una receta. Dos cosas: apúntate a los avisos de seguridad para empresas de INCIBE para enterarte el mismo día, y lo que no puedas parchear en horas —el NAS, el servidor de ficheros, el panel de las cámaras— sácalo de internet y entra por VPN. Fuente

¿Qué mirar mañana?

Cuándo llega el control de Apple y si obliga a reconceder el permiso a las apps que ya lo tienen, y si aparecen más ataques sobre los 286 fallos de Mythos. Y un hilo abierto: David Robinson, el responsable de las fichas de seguridad que dejó OpenAI (flash del sábado), ha explicado en The Atlantic que se fue porque, a su juicio, la cultura de la empresa «está rota»; falta ver si OpenAI le contesta.