noticias ia para empresas ciberseguridad agentes de ia

Unos atacantes con agentes de IA entraron por la herramienta de copias de seguridad de un proveedor informático y probaron a colarse en más de 2.250 entornos de Microsoft 365 de empresas a 2.900 intentos por minuto. Barclays anuncia 5.000 despidos con la IA como remate de tres años de modernización, y el INE confirma que un tercio de las empresas españolas ya usa IA, mientras bajan los especialistas que la integran. Y el dinero compra datos que la IA no puede copiar: la Bolsa de Londres paga 3.535 millones de dólares por Octus. Viene del radar del jueves 22.

Hackers con agentes de IA entran por la copia de seguridad de tu proveedor: 2.900 intentos por minuto contra Microsoft 365

Microsoft atribuye a Storm-0940, un grupo alineado con el Estado chino, el ataque a ConnectWise Cloud Backup, el servicio con el que muchos proveedores informáticos guardan copias del correo y los archivos de Microsoft 365 de sus clientes. Tras robar las credenciales de esas aplicaciones, el grupo usó ARTEX, una herramienta de código abierto que encadena agentes de IA para hacer pruebas de intrusión, y lanzó intentos de acceso a más de 2.250 entornos de Microsoft 365 de empresas, a 2.900 por minuto. No necesitaba que nadie iniciara sesión: entraba con los permisos que esas empresas ya habían dado a la aplicación. En varios casos pasaron menos de tres horas entre el primer contacto y el acceso privilegiado, y en algunos los agentes cambiaron credenciales para dejar una puerta trasera que sigue abierta aunque se arregle la aplicación. Microsoft aclara que no es un fallo de sus productos y que tener la aplicación instalada no implica robo de datos. ConnectWise ha pausado el servicio y trabaja en restaurarlo. Es lo que contábamos el martes 20: los agentes ya atacan sin descanso y entran por el sitio menos vigilado. Para tu empresa: pregunta hoy a tu proveedor informático qué herramientas suyas tienen permisos sobre tu Microsoft 365. Revisa en Entra las aplicaciones de terceros con acceso y retira lo que no uses; si estabas afectado, no borres nada primero: guarda los registros desde el 1 de octubre y busca credenciales nuevas, reglas de reenvío de correo y cambios de permisos. Revisar esos permisos una vez al año es MANUAL frente a atacantes que ya trabajan DESATENDIDOS, también los festivos. Fuente

Barclays recorta 5.000 empleos y su consejero delegado avisa: la IA es la guinda, no el pastel

Barclays ha anunciado con sus resultados del tercer trimestre que recorta unos 5.000 puestos, cerca del 5 % de su plantilla mundial: 1.000 ya están cerrados y los 4.000 restantes saldrán antes de fin de año. Alrededor del 60 % de los recortes cae en funciones de soporte, incluidos desarrolladores, y buena parte en India, donde el banco tiene trabajo de trastienda de su negocio británico. Ganó 2.300 millones de libras en el trimestre, algo menos de lo esperado, y prevé 1.100 millones más de ahorro en 2027. Su consejero delegado, C. S. Venkatakrishnan, lo resume así: la IA es «la guinda del pastel, no el pastel», porque antes hay que construir la infraestructura para sacarle partido. No todos los recortes son por IA, y el sindicato Unite le acusa de usarla como excusa. HSBC, Standard Chartered y Danske Bank también han anunciado recortes ligados a la IA este año. Para tu empresa: el ahorro llega primero en las tareas de soporte repetitivas, pero solo después de años ordenando sistemas y datos. Antes de comprar IA para ahorrar, comprueba que el proceso que quieres automatizar vive en sistemas que se pueden conectar, y decide por escrito qué harán las personas con las horas que liberes. Sin esa base, la IA se queda en ASISTIDO; con ella, el proceso puede pasar a INTEGRADO. Fuente

Un tercio de las empresas españolas ya usa IA, pero bajan los especialistas que la integran

El 33,6 % de las empresas españolas de diez o más empleados usó inteligencia artificial en el primer trimestre de 2026, 12,5 puntos más que un año antes, según la encuesta del INE sobre uso de tecnologías en las empresas, hecha a unas 15.000 empresas de ese tamaño y 10.000 más pequeñas. Servicios es el sector que más la usa, con un 38,2 %. Pero el mismo informe muestra que la proporción de empresas con especialistas en tecnología baja 1,4 puntos, hasta el 15,4 %, y que las que compran servicios en la nube caen 4,9 puntos, hasta el 39,4 %. La IA entra en las empresas más rápido que la gente capaz de conectarla a sus procesos. Para tu empresa: usar ChatGPT o Copilot cuenta en la estadística, pero no cambia tu cuenta de resultados. Lo que la cambia es un proceso concreto, con un responsable con nombre, interno o externo, y una cifra medida antes y después. Como contamos el miércoles 21 con la encuesta de Gartner, el volumen no es valor: escribe antes qué mejora esperas y cuándo lo abandonas. Tener licencias te deja en ASISTIDO; INTEGRADO empieza cuando alguien responde de que la IA esté dentro de un proceso que funciona. Fuente

La Bolsa de Londres paga 3.535 millones por datos que la IA no puede copiar

LSEG, el grupo de la Bolsa de Londres, compra Octus a los fondos asesorados por Permira y a sus directivos por 3.535 millones de dólares en efectivo, financiados con deuda. Octus consigue documentación de crédito difícil de obtener, como cláusulas y condiciones de préstamos, y la convierte en datos estructurados que sus clientes consultan en su plataforma, con un conector MCP o desde flujos de IA. Tiene más de 900 empleados, 750 clientes y más de 40.000 usuarios, y espera ingresar más de 300 millones este año con un margen EBITDA ajustado de alrededor del 40 %. El cierre se prevé en el primer semestre de 2027. Reuters la presenta como una compra para protegerse de la disrupción de la IA. La lógica: lo que un modelo no puede generar por su cuenta son datos propios que nadie más tiene (Reuters). Para tu empresa: tus históricos de presupuestos, incidencias, precios o clientes valen más ordenados que dispersos en correos y hojas sueltas. Empieza por uno, ponle formato y dueño, y piensa cómo lo consultaría un agente. Unos datos que solo entiende quien los creó te dejan en ASISTIDO; los mismos datos estructurados y accesibles son la base del INTEGRADO. Fuente

¿Qué mirar mañana?

Si ConnectWise restaura su servicio de copias de seguridad este fin de semana y si aparecen empresas afectadas con nombre. Y si Anthropic hace público su folleto de salida a bolsa, que según la prensa financiera podría llegar este viernes.