noticias ia para empresas ciberseguridad agentes de ia

Los conectores que dejan a un asistente de IA manejar tus herramientas ya son una puerta de entrada: un hosting alemán para agencias web reconoce que le entraron por el suyo y que el intruso estuvo ocho días dentro. El dinero sigue a ese riesgo: Vanta, la plataforma de cumplimiento normativo, compra por unos 150 millones de dólares una empresa que prueba agentes y los para cuando se salen de sus límites. Y Meta, que hasta ahora te vendía anuncios, monta un equipo comercial para venderte su IA. Viene del radar del lunes 9.

Un hosting alemán sufre un ciberataque por el conector MCP de su IA: pregunta qué puertas tienen abiertas tus proveedores

Mittwald, un proveedor alemán de alojamiento web para agencias, contó el sábado en su blog que un atacante comprometió 56 proyectos de sus clientes y pasó ocho días sin ser detectado. Entró por un fallo en su servidor MCP, el conector estándar que permite a un asistente de IA manejar una herramienta: en este caso, el que ofrecía a sus clientes para que su IA gestionara webs y alojamientos desde su panel, mStudio. No se sabe aún si el fallo estaba en su propio código o en las bibliotecas abiertas de MCP. Su director general, Robert Meyer, cree que el atacante usó IA porque entre algunos pasos pasaron solo segundos, aunque la empresa no ha dado más pruebas. Según su cronología, el intruso tanteó el fallo por primera vez en octubre, en plena carrera por parchear el fallo de PHP que contamos en el radar del 22 de octubre. Desde el viernes no detecta más actividad y promete un informe detallado esta semana. Para tu empresa: tu hosting, tu CRM o tu programa de contabilidad están abriendo conectores de este tipo, y cada uno es una puerta nueva a tus datos con los permisos de tu cuenta. Pregunta hoy a tu agencia web y a tu proveedor de alojamiento si tienen un conector de IA activo en tu cuenta y quién lo usa. Si nadie lo usa, que lo apaguen; si lo usas, que sea con una clave propia, limitada a un proyecto y con caducidad. Conectar la IA a tus sistemas es el peldaño INTEGRADO, y cada conector tiene que estar en tu inventario como cualquier otra contraseña. Fuente

Vanta paga unos 150 millones por Pillar, que prueba y frena agentes: la seguridad de la IA entra en la herramienta de cumplimiento

Vanta, la plataforma con la que más de 20.000 empresas gestionan su seguridad y su cumplimiento normativo, ha firmado el acuerdo para comprar Pillar Security, una empresa israelí fundada en 2023 con algo más de 20 empleados. La operación ronda los 150 millones de dólares, en efectivo y acciones, según Calcalist; la nota oficial no da precio. Pillar localiza los agentes de IA que tiene una empresa, los ataca a propósito para ver si ceden y los frena en tiempo real si se salen de lo permitido. Vanta lo integrará a lo largo de 2027 y apoya la compra en su propia encuesta, de 2025: el 65 % de los responsables de TI y de negocio dice que usa agentes más rápido de lo que los entiende, y menos de la mitad tiene reglas para dar o limitar autonomía a la IA. Su consejera delegada, Christina Cacioppo, lo resume así: un documento de políticas no basta para demostrar que tu IA hace lo que dice. Para tu empresa: la categoría se consolida y el control de agentes acabará dentro de la herramienta con la que ya pasas auditorías. Si un cliente o un auditor te pregunta por tu IA, no le valdrá un PDF. Escribe por cada agente qué puede tocar y qué no, y prueba que se para: mándale un correo con una instrucción escondida y comprueba qué hace. Ese es el peaje para pasar al peldaño DESATENDIDO: no la política, la prueba. Fuente

Meta monta un equipo comercial para vender IA a pymes: antes de la llamada, decide qué cuentas le conectas

Meta ha empezado a formar un equipo de ventas para vender sus productos de IA a pequeñas y medianas empresas, y busca acuerdos con consultoras e integradores para llegar a las grandes, según publicó el lunes The Information; Meta no lo ha confirmado. Es el siguiente paso de Meta Enterprise Platform, lanzada el 28 de septiembre con su agente Muse, Meta Business Agent, la API de Muse y la herramienta de programación Muse Code, sin precios ni clientes anunciados. Un día después abrió Muse a pequeñas empresas: gratis con límites de uso, de pago para un uso intensivo, y conectado a las estadísticas de Instagram, las páginas de Facebook, las cuentas publicitarias y herramientas como Shopify, Stripe, Slack o QuickBooks. Para tu empresa: quien te vende los anuncios quiere venderte también el agente que los gestiona, con acceso a tus ventas y a tus cobros. Antes de que te llamen, pide por escrito tres cosas: qué datos usa para entrenar (en Muse Code, como contamos en octubre, Meta puede entrenar por defecto con tus instrucciones y tu código), cuánto cuesta al pasar del tramo gratis y cómo se desconecta cada cuenta. Y recuerda que Meta acaba de congelar, no retirar, el contrato que le dejaba culparte de lo que su IA cambie en tus anuncios, como explicamos en el radar del lunes. Probar un agente gratis te deja en el peldaño ASISTIDO; lo que te sube es decidir qué toca y medir lo que ahorra. Fuente

¿Qué mirar mañana?

Si Mittwald publica su informe detallado y aclara si el fallo estaba en las bibliotecas abiertas de MCP, porque entonces afectaría a otros proveedores. Y si Anthropic registra el rango de precio de su salida a bolsa, el paso que abre la gira con inversores.