noticias ia para empresas ciberseguridad agentes de ia

La semana cierra con dos avisos sobre las herramientas de IA que ya usan los equipos: una versión manipulada de la extensión de Claude Code estuvo once horas en la tienda de Cursor y pudo llegar a hasta 5.000 usuarios, y Chainalysis, la empresa que rastrea a los ladrones de criptomonedas, confirma que la atacaron con agentes de IA y se llevaron nombres, correos y cargos de sus clientes. El dinero manda otra señal: S&P pone en negativo la perspectiva de Meta porque gasta en IA sin saber cuándo la cobrará, mientras Baseten, que vende la ejecución de modelos, está a punto de duplicar su valor. Y una pregunta incómoda para quien compra agentes: cuántas tareas acaban en manos de una persona. Viene del radar del sábado 31.

Un Claude Code falso se coló en la tienda de Cursor: la extensión que instalas también es una puerta

El jueves 29, durante unas once horas, la tienda de extensiones de Cursor, el editor de código con IA, sirvió dos versiones manipuladas de la extensión de Claude Code (2.1.312 y 2.1.313). Cursor calcula que llegaron a hasta 5.000 usuarios. Según el análisis que publicó Microsoft, el código añadido se ejecutaba al cargar la extensión: recogía el nombre del equipo, el usuario, el correo de Git y los nombres, no los valores, de hasta cuarenta variables con palabras como KEY, TOKEN o PASS; añadía una clave SSH del atacante, intentaba abrir un túnel de acceso remoto y dejaba scripts para arrancar en cada inicio, con nombres que imitan componentes del sistema. Cursor dice que los errores del propio código y la falta de permisos de administrador frenaron el acceso remoto en la mayoría de los Windows y Mac, pero la recogida de datos y la persistencia sí pudieron quedarse, y desinstalar la extensión no basta. Anthropic no fue atacada y ni el marketplace de Visual Studio ni el paquete oficial se vieron afectados: solo la tienda de Cursor, que ya retiró las versiones, rotó sus claves y reconstruyó el servicio. Para tu empresa: las extensiones se actualizan solas y nadie las revisa, así que son la vía más corta hasta el portátil de quien tiene las llaves. Pregunta hoy quién usa Cursor y si actualizó Claude Code el jueves; en esos equipos busca la clave «svc-telemetry» y cambia las credenciales. Y fija una regla para todas las herramientas de IA conectadas, que es lo que define el peldaño INTEGRADO: lista cerrada de extensiones aprobadas, instaladas desde la fuente oficial, y nada de secretos guardados en variables del portátil. Fuente · Fuente

S&P avisa a Meta por gastar en IA sin cobrarla y Baseten, que cobra por ejecutar modelos, va a doblar su valor

S&P Global cambió el viernes la perspectiva de Meta de estable a negativa, manteniendo su nota AA-, por la «incertidumbre» de su inversión y de su flujo de caja: Meta prevé gastar entre 135.000 y 145.000 millones de dólares este año, tuvo un flujo de caja libre negativo de 2.120 millones en el tercer trimestre, el primero en rojo, y quiere captar 95.000 millones en bolsa para financiarse. La agencia duda de su «capacidad para monetizar sus inversiones en IA» frente a sus rivales y no ve claro cuándo su agente Muse ingresará más de lo que cuesta; Meta responde que discrepa «respetuosamente». La misma noche, Bloomberg contó que Baseten, que alquila la infraestructura para ejecutar modelos y cobra por ese uso, prepara una ronda en dos tramos que la valoraría en 26.000 y 30.000 millones, más del doble que en junio. Es la misma semana en que OpenAI rebajó su ronda, como contamos en el flash del sábado. Para tu empresa: el mercado ya separa a quien gasta en IA de quien la cobra, y eso empuja a todos los proveedores a facturar por uso. Si usas modelos o herramientas gratuitas de un gigante, asume que alguien está buscando cómo cobrarlas. Calcula hoy cuánto te cuesta cada tarea automatizada, en euros por factura o por consulta, y elige el modelo por tarea: lo que no mides no lo podrás defender cuando cambie la tarifa. Fuente · Fuente

Detrás de algunos agentes de IA hay personas: pregunta qué parte hace un humano antes de firmar

CNBC cuenta que varias empresas de agentes personales pasan a personas las tareas que la IA no resuelve bien, sobre todo llamadas, citas y captchas. Dazzle AI, la empresa de Marissa Mayer, deriva ciertos encargos a contratistas: su agente confundió un cristal de ventana con el de una mesa y una persona lo resolvió en segundos, cuando el agente «habría quemado una cantidad ridícula de tokens». Duckbill ha lanzado una API para que otras empresas de agentes envíen a trabajadores las tareas que el agente va a fallar, troceadas en piezas pequeñas, y Wajo AI usa personas para llamadas y captchas. Meta ya probó contratistas que hacían llamadas en nombre de su agente Muse, aunque dice que hoy no los usa. Para tu empresa: un humano de respaldo no es trampa, es diseño, pero tienes que saberlo. Si contratas un servicio de agentes, pide por escrito qué porcentaje de tareas acaba en una persona, quién es y dónde está; con el RGPD, esa persona trata tus datos y el proveedor no puede subcontratar sin tu autorización. Y en tus procesos, estar DESATENDIDO no significa sin personas: significa saber qué tarea va a quién y medirlo. Fuente

Chainalysis, atacada con agentes de IA: lo que se llevan es tu directorio, y luego llega el phishing

Chainalysis publicó el viernes que este mes detectó a un atacante usando «técnicas agénticas ofensivas» para entrar en sus sistemas y herramientas internas. Según el correo enviado a sus clientes, no ve acceso a investigaciones, contraseñas en claro, secretos del doble factor ni sesiones, pero sí a identificadores de usuario, nombres completos, correos y cargos de las personas dadas de alta en su plataforma. Pide vigilar los restablecimientos de contraseña que nadie ha solicitado y activar el doble factor, y dice que no tiene relación con el robo a Binance. Para tu empresa: nombres, correos y cargos son justo lo que necesita un correo trampa creíble a tu responsable de pagos. Si un proveedor te avisa de una brecha, ese mismo día avisa a las personas de tu equipo que aparecen y exige doble factor en todas tus herramientas en la nube. Tu proveedor tiene que avisarte sin dilación, y tú tienes 72 horas para comunicarlo a la AEPD si hay riesgo para las personas. Fuente

¿Qué mirar mañana?

Si Cursor confirma cuántos equipos ejecutaron de verdad el código malicioso, y el desglose por cliente que Chainalysis ha prometido. Y si Meta responde a S&P con recortes o con nuevos productos de pago.