noticias ia para empresas ciberseguridad agentes de ia

Una clave que LiteLLM, una pasarela muy usada para conectar aplicaciones con modelos de IA, olvidó revocar en mayo terminó en octubre en una versión envenenada que roba credenciales con solo arrancar Python. La capacidad de cómputo ya se reserva por años: Amazon tiene vendida casi toda la de su nube hasta 2027, y en España Telefónica e Indra estudian una nube soberana propia. Y el dinero del sector se mueve en dos direcciones: Meta compra la startup de análisis Sundial y la cerrará a sus clientes, mientras las gestoras españolas lanzan cerca de 900 millones de euros en fondos nuevos. Viene del radar del sábado 24.

Una clave olvidada en mayo convirtió LiteLLM en un ladrón de credenciales: haz inventario de las claves de tus agentes

LiteLLM, una herramienta de código abierto que muchas empresas usan como pasarela entre sus aplicaciones y proveedores de modelos como OpenAI o Anthropic, ha publicado la reconstrucción completa de cómo le colaron una versión maliciosa. El 27 de mayo, un archivo de configuración subido por error a un repositorio público llevaba la clave maestra de una plataforma interna con la que orquestaban agentes; borraron el archivo, pero nunca revocaron la clave. El 10 de octubre el atacante la usó, y esa plataforma le devolvió el token de GitHub de uno de los dueños de la organización, que la plataforma usaba para abrir cambios en el código sin limitar sus permisos. Con ese acceso robó los tokens de otros dos desarrolladores y, el 21 de octubre, 147 días después de la filtración, aprovechó que esa semana se habían relajado las aprobaciones para publicar la versión 1.107.0 envenenada, que estuvo menos de dos horas en PyPI, el repositorio oficial de paquetes de Python, y algo más en sus imágenes de Docker. Microsoft, que la ha analizado, explica que el código malicioso se ejecuta con solo arrancar Python en el equipo afectado, aunque la aplicación no use LiteLLM, y que busca claves de proveedores de IA, de la nube, de GitHub, de los asistentes de programación y del navegador; borrar el paquete no basta. Para tu empresa: pregunta hoy a tu equipo técnico o a tu proveedor si algún sistema vuestro usa LiteLLM y si se instaló o actualizó el 21 de octubre. Si la respuesta es sí, hay que cambiar todas las claves a las que llegaba ese equipo, y hacerlo desde otro ordenador limpio. Aunque no la uséis, haz la lista que le faltó a LiteLLM: cada clave que usan tus agentes y automatizaciones, quién la creó, qué permisos tiene y cuándo caduca. Una clave filtrada se revoca el mismo día, no «luego». Un agente que trabaja con la llave del dueño no está DESATENDIDO: es una puerta abierta esperando a que alguien la encuentre. Fuente

Amazon tiene vendida casi toda su nube hasta 2027: la capacidad de IA se reserva por años, y en España se estudia una propia

El consejero delegado de Amazon, Andy Jassy, dijo el viernes en un pódcast de Andreessen Horowitz que la capacidad de computación de AWS para 2026 está agotada, que la de 2027 está «en gran parte vendida» y que «un buen trozo» de 2028 también, por la demanda de los laboratorios de IA y de las empresas. Amazon guarda una parte para el uso bajo demanda y para Bedrock, su servicio de modelos de IA, prevé invertir unos 220.000 millones de dólares este año y presenta resultados el 29 de octubre. Ese mismo viernes, tras adelantarlo Bloomberg, se supo que Telefónica e Indra mantienen conversaciones preliminares para crear una empresa conjunta de nube soberana, con tecnología mayoritariamente europea y GPU de fuera solo cuando no haya alternativa en la UE, pensada para administraciones, infraestructuras críticas y grandes empresas; Indra las llama «exploratorias» y no se espera que cristalicen a corto plazo. Para tu empresa: los grandes compran la capacidad por años y tú usas la que queda libre, que es donde aparecen los límites de uso y las subidas de precio. Pide por escrito a tu proveedor de IA qué cupo de uso tienes y qué pasa si lo superas, y comprueba que tus procesos clave funcionan con un segundo modelo de otro proveedor. Si tratas datos sensibles, pregunta también en qué región se procesan. Un proceso que se para cuando tu proveedor te limita no está DESATENDIDO: depende de que quede sitio. Fuente

Meta compra Sundial y la cerrará a sus clientes: si tus informes viven en una startup, ten la salida preparada

Meta ha comprado Sundial, una plataforma de análisis de datos con IA fundada por dos antiguos directivos de Meta, según confirmó un portavoz de la compañía; no se ha publicado el precio. Sundial convierte preguntas en lenguaje natural sobre datos complejos en conclusiones accionables, desde un complemento de chat, para que cualquier equipo analice sus datos sin esperar al departamento de datos. Sus fundadores, Julie Zhuo y Chandra Narayanan, y el resto del equipo pasan a la nueva unidad de análisis de datos de Meta, que dirige Alex Schultz, y la plataforma dejará de dar servicio a clientes externos cuando se cierre la operación. Es la versión dura del proveedor que cambia de dueño del que hablábamos el jueves 22 con Salesforce y Braze: aquí el comprador no sube el precio, apaga el producto. Para tu empresa: si un cuadro de mando, un informe semanal o un agente de tu negocio depende de la herramienta de una startup, comprueba hoy que puedes exportar tus datos, tus consultas y tus configuraciones en un formato que otra herramienta entienda, y pide por contrato un preaviso mínimo si la compran o cierra. Si tus informes solo existen dentro de la herramienta de otro, no están INTEGRADOS: están prestados. Fuente

Las gestoras españolas lanzan cerca de 900 millones para startups de IA y deeptech: más caja para el software europeo

Las gestoras españolas de capital riesgo han lanzado en los últimos días fondos nuevos para startups por cerca de 900 millones de euros, empujadas por la IA y el deeptech, la tecnología basada en avances científicos y de ingeniería complejos. El mayor es Seaya Nova, el primer megafondo de Seaya: un primer cierre de 600 millones de euros para invertir entre 20 y 50 millones por empresa en rondas de series B a D de tecnológicas europeas, con respaldo del Fondo Europeo de Inversiones. Big Sur Ventures lanza su cuarto fondo, de 100 millones, para deeptech en fase semilla, la mitad en España; Nauta hace un primer cierre de 60 millones de un fondo que aspira a 150-200 millones, centrado en software para empresas y deeptech, con la SETT del Ministerio para la Transformación Digital entre sus inversores; y Enzo Ventures reúne 20 millones para las fases más tempranas. Para tu empresa: entra dinero para que crezcan proveedores europeos de software para empresas, y eso te dará más opciones con tus datos en Europa. Al elegir una startup como proveedor, pregunta lo que no sale en la demo: quién la financia, cuántos meses de caja tiene y qué pasa con tu cuenta si la compran. La que levanta dinero crece; la que compran, como Sundial, puede cerrar. Fuente

¿Qué mirar mañana?

Esta semana presentan resultados Microsoft, el 28, y Amazon, el 29: se verá cuánto más gastan en capacidad. Y LiteLLM ha prometido contar la semana que viene qué cambia en su proceso, además de publicar el 27 otra vulnerabilidad que ya ha corregido para sus clientes empresariales.