noticias ia para empresas agentes de ia ciberseguridad

Los agentes de IA ya trabajan también para el otro lado: un solo delincuente los ha soltado contra más de 1.200 webs y ha entrado en las de más de 100 empresas a unos 50 dólares por asalto, el mismo día en que Microsoft pide tratar a los agentes propios como a un empleado con llaves. Santander enseña la otra cara: con modelos pequeños ha bajado en sus pruebas el coste por interacción de unos 5 euros a 3 céntimos. Y el dinero aterriza en España: Salesforce invertirá 1.000 millones de dólares en cinco años y Linkener capta 7,5 millones para vigilar la factura energética de las empresas. Viene del radar del lunes 19.

Un hacker suelta agentes de IA contra 1.200 webs y asalta las de más de 100 empresas a 50 dólares cada una: tu web olvidada es la puerta

Snorre Fagerland, investigador de la empresa de ciberseguridad NorForge, ha observado durante dos semanas cómo un delincuente de habla china dejaba casi todo el trabajo a agentes de IA. Desde el 25 de septiembre, sus agentes intentaron entrar en más de 1.200 webs de comercio electrónico de Estados Unidos, Canadá, Australia y Japón, y lo consiguieron en las de más de 100 empresas, entre ellas Deere (la de los tractores John Deere), SharkNinja y Cummins. Las instrucciones cabían en menos de 100 caracteres chinos, cada intrusión lograda solía llevar unas 23 horas de pruebas sin nadie detrás y la campaña, que parecía combinar DeepSeek y Claude Code, gastó según sus cálculos unos 5.000 dólares en tokens: unos 50 por web asaltada. En un caso, los agentes lograron ejecutar órdenes en el servidor de una gran empresa a través de un fallo en un panel de control expuesto en internet. Deere dice que no ve indicios de acceso a información sensible, SharkNinja que era una web aislada de soporte de producto y Cummins investiga un posible ataque a la web de un proveedor; no se sabe cuántos datos salieron. Para tu empresa: a 50 dólares por asalto ya no hace falta ser un objetivo interesante, basta con tener algo expuesto. Haz hoy la lista de todo lo que tienes publicado (la tienda, la web de una campaña antigua, el subdominio de pruebas, el panel del hosting, lo que te gestiona un proveedor), apaga lo que no uses, protege los paneles con doble factor y activa las actualizaciones automáticas, por tandas, como proponíamos para los parches de Windows el jueves 15. Y pregunta por escrito a quien mantiene tu web quién la actualiza y cada cuánto. Cuidar tus webs a mano y de memoria es seguir en MANUAL frente a un atacante que ya trabaja DESATENDIDO. Fuente

Santander baja el coste por interacción de 5 euros a 3 céntimos con modelos pequeños: lo que vale es su banco de pruebas

Banco Santander ha firmado con Nvidia un marco de colaboración de tres años y ha contado qué ha sacado ya de su laboratorio de IA. El banco está pasando de los grandes modelos generales a modelos más pequeños y especializados en tareas bancarias concretas, y en casos experimentales eso ha llegado a reducir el coste de ejecución de unos 5 euros por interacción a unos 0,03 euros «manteniendo buenos resultados». En una prueba de atención al cliente, la calidad de las conversaciones mejoró y el coste bajó más de un 50 %. La pieza clave es Model Arena, una plataforma interna que compara modelos de pesos abiertos en tareas reales del banco para elegir el más adecuado para cada uso, y para probar los agentes antes de desplegarlos en todo el grupo. El acuerdo abarca también agentes, fraude, blanqueo y decisiones en tiempo real. Aser Blanco, responsable global de banca de Nvidia, lo resume así: «el coste de cada resultado generado por la inteligencia artificial es una métrica fundamental». Son pruebas, no el banco entero, y lo cuenta quien vende la infraestructura. Para tu empresa: no necesitas un laboratorio para copiar el método. Elige una tarea repetitiva con volumen (consultas sobre pedidos, clasificar correos, sacar datos de albaranes), junta 50 casos reales con su respuesta buena y pásalos por el modelo que usas hoy y por uno más pequeño; apunta aciertos y coste por caso resuelto, como proponíamos con documentos el viernes 16. Ese juego de pruebas es lo que te deja pasar un proceso a DESATENDIDO con números en la mano; sin él, cambiar de modelo es una apuesta. Fuente

Salesforce invertirá 1.000 millones de dólares en España y Linkener capta 7,5 millones: el dinero va a quien implanta la IA y a la que se paga sola

Salesforce invertirá 1.000 millones de dólares (unos 892 millones de euros) en España durante los próximos cinco años. Lo anunció este lunes al estrenar su sede en la Castellana de Madrid, nodo para más de 90 países del sur de Europa, Oriente Medio y África. Allí tendrá un equipo de ingenieros que trabajarán con clientes españoles para poner en marcha agentes y formará durante un año a graduados de toda la región. Tiene más de 600 empleados en España y clientes como CaixaBank o Repsol. El mismo día, la valenciana Linkener cerró una ronda de 7,5 millones de euros liderada por Klima, el fondo de transición energética de Alantra, que tiene a Enagás entre sus principales inversores. Su sistema, con telemedida propia, ya digitaliza y valida facturas de energía y lanza alertas y propuestas de ahorro a más de 2.000 clientes, de autónomos a grandes empresas; el dinero irá a modelos propios de IA para automatizar ese tratamiento y detectar anomalías, y a comprar empresas en un sector muy atomizado. Su consejero delegado calcula que controlar el consumo puede ahorrar un 20 % en el sector terciario. Para tu empresa, dos lecturas. Lo escaso no es la licencia, son las personas que implantan, como los ingenieros que Anthropic quiere formar y que contamos el domingo 4: si te lo vende un socio, pregunta quién lo implanta, con cuántas horas y qué entrega. Y el dinero va a la IA atada a una factura: antes de comprar una herramienta, pide que te digan en qué línea de tu cuenta de resultados se verá el ahorro y cómo se medirá. Revisar la factura de la luz una vez al año es MANUAL; que un sistema la valide cada mes y te avise de lo raro es de lo primero que puede quedarse DESATENDIDO. Fuente

Microsoft pide tratar a tus agentes de IA como empleados con llaves: cuenta propia, permisos por tarea y fecha de caducidad

Microsoft ha presentado funciones de seguridad que tratan a los agentes como «insiders», gente de dentro con acceso a sistemas. Su vigilancia de los ordenadores pasa a detectar 60 tipos de agentes locales, frente a 25, entre ellos Claude Code, Codex de OpenAI y GitHub Copilot; cada agente recibe una identidad propia, distinta de la persona que lo usa, y con los nuevos permisos dinámicos empieza sin ningún permiso, recibe solo lo que necesita su tarea y lo pierde cuando la termina. Si el agente se desvía, por ejemplo tras leer instrucciones escondidas en un documento, el sistema puede dejarle leer pero no escribir, exigir el visto bueno verificado de una persona o pararlo. Satya Nadella lo resume así: «el sistema agéntico más fiable no será el del modelo en el que más confiamos, sino el diseñado para que podamos confiar en el modelo lo menos posible». Las funciones están en versión preliminar privada, con disponibilidad más amplia prevista para su conferencia Ignite, del 17 al 19 de noviembre, dentro de Microsoft 365 E7, de 99 dólares por usuario y mes. Para tu empresa: el problema que contamos el miércoles 14, que un asistente puede leer todo lo que puede leer el empleado que lo usa, ya tiene respuesta de producto, pero el principio no cuesta 99 dólares. Mira qué agentes corren en los ordenadores de tu equipo, dale a cada uno su propia cuenta o clave en vez de la tuya, empieza por permisos de solo lectura y deja pagos, borrados y correos a clientes con un sí humano. Un agente que entra con tu usuario y tus permisos no es un proceso DESATENDIDO: es tu firma en manos de una máquina. Fuente

¿Qué mirar mañana?

Arranca en Berlín la GTC de Nvidia, con Jensen Huang como protagonista: es la cita en la que podrían concretarse los 2.000 millones de dólares en Europa que, según Bloomberg, Nvidia iba a anunciar esta semana. Y si NorForge publica su informe completo sobre la campaña de los agentes, con qué fallos explotaron y si hay víctimas fuera de los cuatro países señalados.