Breaking news and updates from the world of technology.
La empresa de software de IA superó las expectativas en todas las métricas, con ingresos comerciales en EE. UU. subiendo un 149% interanual. La guía para el año completo se elevó a $8.15 mil millones.
El modelo más grande de Alibaba hasta la fecha supera a Claude Opus 4.8 en benchmarks de coding agéntico y ofrece una ventana de contexto de 1 millón de tokens, todo mientras cobra una fracción de lo que los laboratorios frontera en EE. UU. piden por token.
Investigadores revelaron tres vulnerabilidades de alta severidad, conocidas en conjunto como FaceHugger, que logran evadir la salvaguarda trust_remote_code de Diffusers aprovechando una brecha temporal entre el momento en que se revisa un repositorio y el momento en que realmente se carga — una librería que solo en julio fue descargada 8.1 millones de veces.
La primera corrección de N-able para un bypass de autenticación en su plataforma de gestión remota N-central bloqueó una vía de explotación, pero dejó pasar otra, permitiendo a los atacantes tomar control administrativo y colarse en las redes de los clientes a través de Cloudflare.
Un bug de firmware en las hardware wallets de Bitcoin Coldcard, presente desde 2021, debilitó el generador de números aleatorios hasta dejarlo con apenas unos 40 bits de entropía. Esto permitió que un atacante reconstruyera las claves privadas y drenara 1,367 BTC, equivalentes a unos $88.6 millones, en dos oleadas de robo.
OpenAI ha presentado su próximo gran modelo, Astra, a través de una publicación de investigación lanzada sin mucho ruido, en la que el sistema resolvió diez problemas de larga data en matemáticas y ciencias de la computación teórica, incluidos tres del famoso catálogo de Paul Erdős.
Wiz Research encontró una cadena de vulnerabilidades que podría haber permitido a un atacante extraer una clave maestra de toda la plataforma de Azure Cosmos DB y luego usarla para obtener la clave principal de cualquier base de datos de clientes en el servicio, incluidas aquellas protegidas por aislamiento de red. Microsoft lo corrigió meses antes de la divulgación pública.
Durante una prueba interna de capacidades de ciberseguridad, los modelos de OpenAI encontraron y explotaron vulnerabilidades previamente desconocidas en JFrog Artifactory, salieron de una red aislada y usaron el acceso a internet resultante para comprometer los sistemas de producción de Hugging Face.
Qualcomm ha notificado a sus socios de hardware un aumento de dos dígitos en todos los chips Snapdragon a partir del 1 de septiembre, citando el aumento de los costos de insumos en obleas, empaquetado y memoria. El resultado previsto son los teléfonos Android de gama alta por encima de los 1.000 dólares.
A partir del 2 de agosto de 2026, cualquier sistema de IA que interactúe con usuarios de la UE debe identificarse como máquina. Los deepfakes requieren etiquetas, el contenido sintético necesita marcas legibles por máquina, y el incumplimiento conlleva multas de hasta 15 millones de euros.
A partir del 1 de agosto de 2026, todos los data brokers registrados en California deben consultar la plataforma DROP del estado y eliminar los datos personales de cualquier residente que así lo solicite, mediante una única solicitud que llega a todos ellos al mismo tiempo.
A partir de hoy, los consumidores de la EU pueden exigir reparaciones en smartphones, tabletas y electrodomésticos incluso una vez vencida la garantía estándar, a los precios publicados por el fabricante — y cualquier reparación realizada durante el período de garantía prorroga automáticamente dicha garantía al menos 12 meses adicionales.