noticias ia para empresas agentes de ia ciberseguridad

Tres días de noticias con un mismo fondo: lo que frena a los agentes de IA ya no es el modelo, sino todo lo que lo rodea. En Anthropic, que ha rehecho su forma de trabajar alrededor de sus agentes, estos ya trabajan seis horas por cada hora de sus empleados, y el atasco es la atención humana. Proofpoint paga 6.300 millones de dólares por Varonis para controlar qué datos puede ver cada persona y cada IA. Bancos, aerolíneas y tiendas cierran la puerta a los agentes que navegan por su web, y OpenCode avisa de que las claves de API de OpenAI y Anthropic que guardaban sus usuarios pueden haber quedado expuestas. Viene del radar del viernes 16.

En Anthropic los agentes de IA ya trabajan seis horas por cada hora humana: el cuello de botella es quien revisa, no la máquina

Anthropic ha publicado un estudio sobre cómo ha cambiado el trabajo en la propia empresa, con datos internos de plantilla, uso de IA, producción, calendarios y contratación, más 17 entrevistas. En agosto, los agentes que lanzan sus empleados trabajaron seis veces más horas que ellos. El ritmo de código por ingeniero es cinco veces el de hace seis meses, y fuera de lo técnico los abogados revisan más contratos, cuentas a pagar tramita más facturas y los comerciales cierran más ventas; un responsable financiero, por ejemplo, se hizo un agente que revisa las solicitudes de compra. De sus contrataciones técnicas, las júnior han pasado del 27 % al 9 %. Pero el dato más útil es otro: en las sesiones interactivas, los agentes pasan cerca del 80 % del tiempo esperando a que una persona conteste, y leer todo lo que producen ocuparía más de media semana laboral incluso en los equipos no técnicos. Su respuesta: las instrucciones permanentes para los agentes han pasado de unos cientos a 8.500 en un año. Son datos de quien vende los agentes, y Anthropic no es una pyme. Para tu empresa: el siguiente salto no es comprar más agentes, sino dejar de ser el atasco. Apunta en qué tareas el agente espera tu visto bueno y decide cuáles puede cerrar solo dentro de un límite claro (un importe, un tipo de cliente, que se pueda deshacer); escribe una vez cómo quieres las cosas, en vez de repetirlo en cada conversación, y pide que te enseñe solo las excepciones. Si cada resultado espera a que lo leas entero, sigues ASISTIDO aunque tengas diez agentes; solo cuando decides qué no hace falta mirar puede un proceso pasar a DESATENDIDO. Fuente

Proofpoint paga 6.300 millones por Varonis: controlar qué datos puede leer la IA de tu empresa es ya un negocio que se consolida

Proofpoint, propiedad del fondo Thoma Bravo, ha acordado comprar Varonis por unos 6.300 millones de dólares en efectivo: 49,75 dólares por acción, un 52 % más de lo que cotizaba en junio, antes de los primeros rumores de venta, y unas 8,4 veces sus ingresos de los últimos doce meses. Varonis vende visibilidad sobre los datos: dónde está la información sensible, quién puede abrirla y cómo se usa. Thoma Bravo pone el capital y ha asegurado la deuda, la operación se cerrará en el primer semestre de 2027 si la aprueban accionistas y reguladores, y la empresa resultante, con más de 16.000 clientes corporativos, promete controlar a qué pueden acceder las personas y la IA. Su consejero delegado, Sumit Dhawan, lo resume así: «a medida que la IA se integra en la empresa, los datos a los que puede acceder determinan tanto su valor como su riesgo». Para tu empresa: el dinero entra en el control de lo que ve la IA por el problema que contamos el miércoles 14: un asistente conectado a tu correo o a tus carpetas puede leer todo lo que puede leer el empleado que lo usa. Antes de conectar Copilot, Gemini o Claude a tus documentos, haz tres búsquedas: archivos compartidos con «cualquiera que tenga el enlace», carpetas abiertas a toda la organización y permisos que siguen activos de antiguos empleados o colaboradores externos. Si trabajas con Varonis, tu proveedor cambia de dueño: mira bien la próxima renovación. Solo con los permisos revisados puede el asistente pasar a INTEGRADO; antes, conectarlo a tus carpetas es repartir llaves que no sabes que existen. Fuente

Bancos, aerolíneas y tiendas cierran la puerta a los agentes de IA: no montes un proceso que dependa de la web de otro

Los usuarios de Muse de Meta, Grok de xAI, Dots de OpenAI e Instinct se están encontrando bloqueos en webs grandes. Yelp solo deja entrar a los agentes que pagan su licencia de datos, Delta impide que reserven billetes, Amazon sostiene que el acceso continuado de Muse incumple sus normas, y JPMorgan Chase y Charles Schwab bloquean a los agentes que intentan entrar en las cuentas de sus clientes. Schwab ha explicado su línea: veta a los agentes que usan las credenciales del cliente o automatizan el navegador, deja que ciertos modelos de lenguaje se conecten a Schwab para operar, pero no para mover dinero, y empuja su propio asistente, Charley. Un consultor lo resumía así: «un agente externo trabaja para el cliente; Charley trabaja para Schwab». Meta replica que «rechazar a un agente personal es rechazar al cliente que hay detrás» y ha firmado con Walmart, Gap, Sephora o Best Buy para que Muse compre en sus webs. Y los sistemas antibots frenan a muchos agentes aunque nadie los haya vetado. Para tu empresa, dos lecturas. Si automatizas compras, reservas o consultas a proveedores con un agente que navega por webs ajenas, puede dejar de funcionar cualquier día y sin aviso: para lo que tiene que correr solo, pide al proveedor una API, un conector oficial o un servidor MCP, y deja el agente navegador para tareas puntuales. Y si eres tú quien vende, retoma la lista del jueves 8: qué puede consultar un agente sin identificarse, qué exige que el cliente inicie sesión y qué no harás nunca sin la persona. Un proceso que se cae cuando otra empresa cambia su antibot no está DESATENDIDO: está de prestado. Fuente

Un acceso indebido a OpenCode deja expuestas claves de API de OpenAI y Anthropic: una clave por herramienta, con tope de gasto y alerta

OpenCode, un agente de programación de código abierto en el que cada desarrollador conecta sus propias claves de OpenAI, Anthropic o Google, ha avisado a sus usuarios de que alguien entró en un sistema antiguo que estaba retirando y de que las claves guardadas en sus espacios de trabajo pueden haber quedado expuestas. Afecta al 1,4 % de los usuarios de su consola, los que tenían proveedores externos vinculados, y la empresa lo relaciona con un ataque de destilación a gran escala: recoger respuestas de un modelo para entrenar otro. Pide revocar y sustituir las claves y revisar el consumo reciente. Algunos usuarios ya cuentan cargos que no autorizaron, como 400 dólares en una cuenta de Anthropic o unos 200 euros en otra de Google, y uno recibió las alertas de consumo de OpenAI y Anthropic antes que el aviso de OpenCode. Para tu empresa: el riesgo alcanza a cualquier herramienta en la que hayas pegado una clave de API, sea un agente de programación, un automatizador como n8n o Make o un complemento de hoja de cálculo. Haz hoy el inventario de dónde está cada clave, usa una por herramienta y por proyecto para poder revocar una sin parar todo, y ponle a cada una un límite de gasto con alerta, como los topes que proponíamos el jueves 15. Automatizar con una sola clave para todo no es estar INTEGRADO: es tener una sola llave para toda la casa. Fuente

¿Qué mirar esta semana?

Si OpenCode publica el detalle técnico del ataque y cuántas claves llegaron a usarse; si más bancos siguen a Schwab y abren una vía controlada para los agentes mientras cierran el acceso por el navegador, y el viernes 23, la versión de 4 GB de Nemotron 3.5 Bolt que Nvidia anunció para ese día y que contamos el viernes 16.