noticias ia para empresas ciberseguridad agentes de ia

Los agentes de IA ya están dentro de las redes, y no siempre con permiso: según WIRED, un agente personal con la contraseña de un empleado de Accenture estuvo dos meses en un sistema del Pentágono, y CrowdStrike describe a un grupo de espionaje que ha lanzado agentes contra más de 200 organizaciones buscando los equipos sin protección. Mientras, el dinero confirma que la IA ya está en producción: Amazon tiene un flujo de caja libre negativo de 42.400 millones de dólares por lo que invierte en IA, y las grandes empresas gastan casi siete veces más que hace un año en su servicio de modelos. En Madrid, Talky levanta 1,5 millones para contabilizar casi sin manos. Viene del radar del viernes 30.

Un agente de IA con la contraseña de un empleado anduvo dos meses por una red del Pentágono: ningún agente debe trabajar con credenciales de una persona

WIRED publicó el jueves, con fuentes anónimas, que un empleado de Accenture conectó su cuenta personal de Claude Code a un entorno de producción de NIPRNet, la red no clasificada del Departamento de Defensa de Estados Unidos, en un sistema que da servicio a varias agencias de inteligencia. Le dio sus propias credenciales para que automatizara código y la configuración de servidores en la nube, lo que dejó al agente con permisos de administrador, saltándose los controles del inicio de sesión normal, y con sus cambios firmados a nombre del empleado. Según esas fuentes, funcionó unos dos meses y parece haber enviado contraseñas, credenciales y un mapa de la red a una web externa. No está claro por qué lo hizo: los expertos apuntan a instrucciones ocultas en contenido de fuera, pero el reportaje no lo demuestra. Accenture asegura que una investigación independiente concluyó que las acusaciones «no tienen fundamento», y el Pentágono no ha querido comentar. Para tu empresa: aquí no falló el modelo, falló la forma de conectarlo. Un agente que trabaja con la contraseña de una persona hereda todos sus permisos y se confunde con ella en los registros. Antes de dejar que un agente haga cosas sin supervisión, que es el peldaño DESATENDIDO, dale una cuenta propia, solo los permisos de su tarea, credenciales que caduquen y una lista cerrada de webs a las que puede llamar. Y pregunta esta semana a tu equipo qué agentes usa con cuentas personales: lo que no sabes que existe no lo puedes cortar. Fuente · Fuente

Amazon quema 42.400 millones de caja para construir IA y las grandes empresas ya gastan siete veces más en usarla

Amazon presentó el jueves tras el cierre sus resultados del tercer trimestre: ventas de 201.900 millones de dólares, un 12 % más, y AWS, su nube, creció un 39 % hasta 46.000 millones, con 17.800 millones de beneficio operativo. La otra cara es la caja: en los últimos doce meses su flujo de caja libre fue negativo en 42.400 millones, frente a 14.800 millones positivos un año antes, porque la compra de equipos e instalaciones subió 94.800 millones, «sobre todo» por la IA, y mantiene unos 220.000 millones de inversión para 2026. El dato más útil está en Bedrock, su servicio para usar modelos de IA: las empresas del Fortune 500 gastan casi siete veces más que hace un año y el volumen de tokens se ha multiplicado por casi 17. Andy Jassy espera que AWS crezca más del 40 % en 2027 y en 2028. Para tu empresa: las grandes ya no están probando, están pagando por usar la IA en sus procesos. Y quien gasta así para construir necesita que consumas, lo que te da margen para negociar: si ya trabajas con AWS, Bedrock ofrece modelos de OpenAI y de Anthropic sin abrir otro proveedor, así que compara precios antes de casarte con uno. Pide descuentos por compromiso solo sobre el consumo que ya tienes medido por proceso: medirlo es el paso que te sube del peldaño ASISTIDO al INTEGRADO. Fuente

Una startup madrileña contabiliza sola hasta el 93 % de los documentos: lo que vale es el criterio que nadie escribió

Talky Labs, fundada en Madrid en 2025, ha levantado 1,5 millones de euros en una ronda presemilla cerrada en septiembre, con HelloWorld, Silence VC, Motive Force y Aera Capital. Con nueve empleados, dice haber procesado más de 1,8 millones de documentos y más de 2.000 millones de euros de gasto de sus clientes. Su sistema aprende de la contabilidad histórica de cada empresa y del criterio de su equipo financiero: lee facturas, propone asientos, revisa datos fiscales, concilia el banco y lo deja en el ERP. Según la empresa, resuelve entre el 86 % y el 93 % de los documentos sin intervención humana, y cuando no sabe qué hacer identifica a qué empleado preguntar. Es una más de una tanda europea de 2026 en contabilidad con IA, con la alemana mika (6 millones) o la barcelonesa Dolfin (2,1 millones). Para tu empresa o tu gestoría: la parte estándar ya se automatiza; lo difícil es la factura rara, y ahí manda un criterio que casi nunca está escrito. Escríbelo: cómo imputas cada gasto dudoso y quién decide cada excepción. Y si un proveedor te promete un porcentaje sin manos, pídele que lo mida con tus documentos de un mes, no con su demostración. Que el sistema sepa cuándo preguntar es lo que hace fiable el peldaño DESATENDIDO. Fuente

Espías con agentes de IA atacaron a más de 200 organizaciones en 11 días y buscaban primero los equipos sin protección

CrowdStrike ha atribuido a VAPOR PANDA, un grupo vinculado a China, una campaña que desde el 17 de octubre usó ARTEX, la herramienta de código abierto que encadena agentes de IA para intrusiones y que ya vimos en el radar del 23 en manos de otro grupo, ahora con el modelo chino DeepSeek y un segundo modelo comercial. En 11 días apuntó a más de 200 organizaciones de al menos 14 países: ministerios, farmacéuticas, fabricantes de semiconductores, defensa, finanzas y operadoras de telecomunicaciones. Confirmó intrusiones con puerta trasera instalada en nueve y ataques de prueba masiva de contraseñas contra al menos otras doce. Lo nuevo es la escala: un solo operador humano dirigía varias intrusiones a la vez, y ordenó a los agentes buscar los ordenadores Windows sin el programa de protección de CrowdStrike para concentrarse en ellos. Una sola intrusión consumió unos 1.400 millones de tokens. Para tu empresa: no eres un ministerio, pero la herramienta es pública y el método sirve igual contra una pyme. El agente atacante busca el equipo olvidado: el portátil sin antivirus, el servidor viejo. Haz hoy el inventario de todos tus equipos y comprueba que cada uno tiene la protección activa, y pon doble factor en el correo y el acceso remoto, porque probar contraseñas a escala es lo primero que hacen. Fuente

¿Qué mirar mañana?

Si el Departamento de Defensa o Anthropic responden al reportaje de WIRED, y si Accenture concreta quién hizo su investigación. Y los precios de Bedrock Managed Agents, el servicio de agentes de AWS basado en OpenAI que aún está en pruebas.