Latest articles on AI, technology, and software development.
La primera guía gubernamental conjunta sobre seguridad de agentic AI divide el riesgo en cinco categorías que se corresponden directamente con los errores que la mayoría de los equipos que implementan agents ya están cometiendo. Esto es lo que realmente exige.
<p>Las identidades de máquina ahora superan en número a los humanos hasta en 500 a 1 dentro de las empresas modernas, y aproximadamente el 99% de esas identidades tienen más acceso del que necesitan. Esa brecha se está convirtiendo en el mayor punto ciego en la seguridad corporativa.</p>
La inferencia de IA en clústeres de GPU compartidos está llevando a las empresas más allá del cifrado en reposo hacia TEEs aislados por hardware. Esto es lo que está listo para producción en 2026, y lo que la atestación aún no puede garantizar.
NIST finalizó ML-KEM, ML-DSA y SLH-DSA en agosto de 2024. Los ataques de "cosecha ahora, descifra después" ya están en marcha. Aquí lo que los desarrolladores deben priorizar, qué librerías están listas para producción y cómo habilitar TLS postcuántico hoy con un solo cambio de configuración.
Zero Trust pasó años siendo una palabra de moda en consultoría. En 2026 es una expectativa regulatoria, un requisito de adquisición y el patrón arquitectónico por defecto para cualquier organización seria con la seguridad. Esto es lo que cambió y lo que realmente significa en la práctica.
Los atacantes usan LLM para generar miles de variantes de malware, redactar correos de phishing impecables y clonar voces de ejecutivos. Los defensores también tienen IA, pero la asimetría es real y crece.
En diciembre de 2025, Rust en el kernel de Linux pasó de experimental a oficial. Android escribe la mayoría de su nuevo código en Rust. Microsoft lo está adoptando en componentes de Windows. El impulso hacia la seguridad de memoria es el cambio estructural de seguridad más grande en sistemas operativos en décadas.
La Operación Cronos paralizó la infraestructura de LockBit en febrero de 2024, ALPHV/BlackCat implosionó en una estafa de salida de 22 millones de dólares semanas después, y RansomHub absorbió a los afiliados desplazados para convertirse en el operador de Ransomware más prolífico de 2024. Los golpes de las fuerzas del orden no redujeron la amenaza — la reorganizaron en algo más volátil y difícil de rastrear.
En 2023, ingenieros de Samsung filtraron secretos comerciales en ChatGPT. Tres años después, el 55% de los empleados aún usa herramientas de IA no aprobadas. Esto es lo que los equipos de seguridad deben hacer ahora.
En agosto de 2024, el Instituto Nacional de Estándares y Tecnología (NIST) publicó tres estándares finalizados de criptografía poscuántica (PQC): FIPS 203 (ML-KEM, basado en CRYSTALS-Kyber), FIPS 204 (ML-DSA, basado en CRYSTALS-Dilithium) y FIPS 205
NIST finalizó tres algoritmos de criptografía post-quantum en agosto de 2024 — ML-KEM, ML-DSA y SLH-DSA — y las organizaciones se enfrentan a un plazo de migración real: el modelo de amenaza harvest-now-decrypt-later significa que los adversarios que recopilan datos cifrados hoy pueden descifrarlos una vez que el hardware quantum madure, probablemente en 5–10 años.
El NIST finalizó sus primeros estándares de criptografía post-cuántica en 2024. Esto es lo que especifican, por qué la amenaza de «cosechar ahora, descifrar después» ya es real y los pasos concretos que los equipos de TI deben tomar antes de que lleguen las computadoras cuánticas.