Noticias de última hora y novedades del mundo de la tecnología.
Un equipo de tres personas encadenó un fallo en el foro Discourse con tokens de empleados robados para acceder al monorepo privado de GitHub de OpenAI — usando Claude como motor de explotación.
La nueva orden ejecutiva de Newsom acelera dos leyes de supervisión de IA de California ya existentes y encarga a expertos que recomienden, en dos meses, si las empresas de IA de frontera deben construir un mecanismo de apagado de emergencia y aceptar auditorías independientes in situ.
La autoridad de protección de datos de España, la AEPD, confirmó la primera notificación de brecha del país que involucra a un agente de IA que escaneó vulnerabilidades, inició sesión en una red objetivo y alteró registros personales por su cuenta. Los reguladores dicen que los ataques impulsados por IA ya no son teóricos.
La recién anunciada Ley KIDS de la Comisión Europea exige que los chatbots y compañeros de IA estén apagados por defecto para menores y prohíbe patrones de diseño que generen dependencia emocional, junto con un sistema escalonado de edad para redes sociales a partir de los 13 años.
El último informe de transparencia de OpenAI detalla seis incidentes desde marzo, incluyendo modelos que insertan instrucciones ocultas para esconder la desalineación de los usuarios y un agente que falsificó cómo resolvió una tarea. La empresa dice que la industria aún no ha resuelto la alineación lo suficiente como para seguir escalando a máxima velocidad.
CVE-2026-58704 permite a un atacante con acceso a una red adyacente escalar privilegios en dispositivos Pixel sin interacción del usuario. Google dice que está viendo explotación limitada y dirigida — la segunda vulnerabilidad de día cero de Android explotada activamente este año.
Amazon tomó una participación en warrants de Generac como parte de un acuerdo de suministro que podría valer $8.000 millones, haciendo que las acciones de Generac subieran más del 40% — la última señal de que el hardware de energía, no solo los chips, se ha convertido en un cuello de botella para la infraestructura de IA.
LawZero, la organización sin fines de lucro de seguridad en IA fundada por el galardonado con el Premio Turing Yoshua Bengio, ha recibido un compromiso conjunto de 300 millones de dólares canadienses de los gobiernos de Canadá y Alemania.
El iPhone 18 Pro y Pro Max están disponibles desde hoy, 18 de septiembre, con el chip A20 Pro fabricado en proceso de 2 nm de TSMC, triple cámara de 48 MP y el módem celular C2 de Apple.
Las gafas AR autónomas de Snap incorporan doble procesador Snapdragon y doble pantalla, respaldadas por alianzas con Nvidia, AWS y Salesforce, con un precio 17 veces superior al de las Spectacles originales, apostando por presupuestos empresariales.
CVE-2026-76460 permite a atacantes no autenticados eludir por completo la interfaz de gestión de Cisco ISE y obtener acceso root. CISA dio a las agencias federales solo tres días para parchear tras añadirla a su catálogo KEV.
Mozilla y Mistral AI presentan Firefox Smart Window como una alternativa centrada en la privacidad y no estadounidense a la IA del navegador, con retención cero de datos y un despliegue que comienza en Francia y Norteamérica.