noticias ia para empresas ciberseguridad agentes de ia

OpenAI ha fabricado 948 ataques a Linux a 1.279 dólares cada uno, y eso acorta el tiempo que tienes para poner parches. Dos avisos tocan las herramientas de oficina: una extensión del navegador puede hacer que Claude ejecute código en tu ordenador, y Copilot Chat ya pone topes que Microsoft no publica. El dinero entra en la trastienda: Kabilio capta 10 millones de euros para llevar agentes a las asesorías y Dropbox paga 350 millones de dólares por Tigris. Viene del radar del jueves 5.

OpenAI fabricó 948 ataques a Linux a 1.279 dólares cada uno: acorta tu plazo de parches

OpenAI lanzó el jueves GPT-6 Cyber, con la nota de riesgo más alta de su escala, «Critical», y de momento solo para unos pocos clientes aprobados de su programa Daybreak Red. La víspera había contado una prueba de mediados de octubre: en 30 horas, sus agentes reprodujeron 1.724 fallos del núcleo de Linux y fabricaron 948 ataques que funcionan, 588 de ellos sobre fallos desconocidos, por 1.213.430 dólares. No entran desde fuera: convierten una cuenta sin permisos en administrador. También encontró 81 fallos graves nuevos en Firefox, que Mozilla ya corrige. Las cifras son de OpenAI, que está reportando lo de Linux con parches propuestos. Google, por su parte, cuenta que los fallos publicados al mes se han duplicado, de 5.045 en enero a 10.740 en agosto. Y Acronis acaba de describir a una sola persona que atacó a cientos de organizaciones en 11 países con 12 agentes, GPU alquiladas y modelos locales, menos eficaces, porque los comerciales se negaban. Para tu empresa: ni necesitas este modelo ni puedes contratarlo; lo que cambia es el plazo. Apunta hoy qué tienes expuesto a internet, quién lo parchea y en cuántos días. Pregunta a tu proveedor de hosting o de informática cuánto tarda en aplicar un parche crítico de Linux y pídelo por escrito. Como estos fallos parten de una cuenta menor, borra las que nadie usa y activa el doble factor en el resto. Fuente, Fuente y Fuente

Una extensión del navegador puede hacer que Claude ejecute código en tu ordenador: separa cuentas personales y de trabajo

El investigador Gal Weizman, de Forever Security, contó a The Register que cualquier extensión con acceso a claude.ai puede usar Dispatch, la función para mandar tareas a distancia, y ordenar a Claude Desktop que ejecute código en ese ordenador o en otro con la misma cuenta. Anthropic lo aceptó como fallo válido en mayo, lo cerró como duplicado de otro que ya seguía y le dijo que retiraría Dispatch a finales de octubre; el 30 de octubre seguía disponible para quien ya lo usaba, y la compañía no contestó al medio. Weizman sostiene que el problema es de diseño y sigue en Claude Cowork y en Claude Code Remote Control. Hace falta una extensión maliciosa o secuestrada y la sesión abierta; su demostración solo abre la calculadora y el artículo no cita ataques reales. Lo que más debería preocuparte es otro dato: en seis clientes de esa firma, que vende seguridad, entre el 18 % y el 71 % de las cuentas de Claude vistas en la empresa eran personales, y esa cuenta compartida es el puente de casa al portátil de trabajo. Para tu empresa: si usáis Claude, da cuentas de empresa y prohíbe las personales en los equipos de trabajo. Deja una lista cerrada de extensiones, que Chrome y Edge permiten fijar por política, abre Claude en un perfil de navegador sin extensiones y desactiva Dispatch si nadie lo usa. Es la misma lógica del interruptor de apagado de CrowdStrike: un agente con acceso a tu ordenador necesita un control que no dependa de él. Fuente

Copilot Chat ya tiene topes que Microsoft no publica, y Apple raciona la IA a sus ingenieros: pon tú el presupuesto

Desde el 2 de noviembre, en organizaciones de hasta 2.000 puestos, Microsoft aplica límites de «uso justo» a más funciones de Copilot Chat para quien no paga la licencia de Microsoft 365 Copilot; desde el 9 llegan a las grandes. No publica las cifras porque «están sujetas a cambios», varían a lo largo del día y los administradores no pueden verlas ni ajustarlas. Quien choca con el tope ve un aviso de cuándo reintentar y, en la mayoría de organizaciones, la opción de pedir la licencia al administrador, o de comprarla si la empresa lo permite. Por otro lado, Bloomberg contó el miércoles que Apple ha bajado de 300 a 200 dólares el tope diario de gasto en IA de sus ingenieros, con recortes previstos hasta 100, y que estudia 25 dólares fuera de ingeniería. Para tu empresa: con hasta 2.000 puestos, ya estás dentro. Avisa a quien lleve el soporte, desactiva la compra directa en el centro de administración si no quieres licencias por sorpresa y apunta durante dos semanas quién choca con el tope y haciendo qué: esa lista te dice a quién le compensa una licencia y a quién no. No montes un proceso crítico sobre un límite que no puedes ver. Y fija un presupuesto de IA por persona y mes: si Apple lo raciona, tu factura tampoco se va a controlar sola. Fuente, Fuente y Fuente

Kabilio capta 10 millones para llevar agentes a casi 500 asesorías: pregunta a tu gestoría quién firma

La barcelonesa Kabilio ha cerrado una ronda de 10 millones de euros liderada por Picus Capital y Visionaries, con el CDTI, y suma ya 14 millones. En un año ha pasado de unas 100 asesorías a casi 500, y dice ahorrarles cerca del 60 % del tiempo de contabilidad y conciliación, cifra de la propia empresa. El dinero paga un agente, en pruebas este mes, que recoge facturas y extractos del correo, concilia, revisa asientos y reclama lo que falta al cliente por correo o WhatsApp; la asesoría decide, cliente a cliente, cuánto hace solo. No está sola: la belga Ravical levantó 17 millones de dólares la semana pasada. Para tu empresa: puede que tu primer agente no lo compres tú, sino que te llegue por tu gestoría. Pregúntale qué herramienta usa con tus datos y si está recogida como subencargada del tratamiento, quién revisa y firma cada asiento, y cómo sabrás que un WhatsApp pidiendo documentos o un cambio de cuenta es suyo. Si diriges una asesoría, mide ese 60 % con cinco clientes antes de comprar y empieza con aprobación en todo: dar autonomía cliente a cliente es la forma sensata de subir al peldaño DESATENDIDO de la escalera AI First. Fuente

Dropbox paga 350 millones por Tigris: el almacén de ficheros se prepara para los agentes

Dropbox anunció el jueves la compra de Tigris Data, especialista en almacenamiento en la nube, por 350 millones de dólares, al parecer su mayor adquisición, con cierre previsto en el cuarto trimestre. Servirá para DBX Agent Cloud, un almacén para quien construye modelos y agentes, compatible con herramientas hechas para Amazon S3. Además, los clientes podrán pedir a la IA tareas sobre sus ficheros, elegir modelo y conectar Dropbox a ChatGPT, Claude y Muse: se empieza en Estados Unidos, Reino Unido y Australia, y el despliegue más amplio queda para 2027. Va en la línea de la compra de Pierre por OpenAI: guardar lo que usan los agentes ya se paga caro. Para tu empresa: en España no hay prisa, pero sí deberes. Antes de conectar tus carpetas a cualquier agente, revisa quién tiene acceso a qué, limpia lo compartido con toda la empresa y saca de ahí nóminas y contratos. Fuente

¿Qué mirar mañana?

El 9 de noviembre los topes de Copilot Chat llegan a las grandes organizaciones. Mira también si Anthropic contesta sobre Dispatch y cuándo amplía OpenAI el acceso a GPT-6 Cyber.