Todas las notas, de la más reciente a la más antigua.
Los agentes trabajaron casi solos sobre más de 1.200 tiendas en línea de Estados Unidos, Canadá, Australia y Japón, a unos 50 dólares por intrusión, según NorForge. Entre las víctimas están Deere, SharkNinja y Cummins.
Un intruso entró a un sistema heredado de OpenCode Console y pudo exponer las claves de API que guardaba el 1,4 % de sus usuarios. Algunos reportan cargos que no hicieron y la empresa dice que el incidente sigue abierto.
Un intruso copió durante casi cuatro meses archivos de Educational Testing Service, la organización que toma los exámenes estatales, con datos de discapacidad y resultados de pruebas. No hay cifra oficial de afectados.
Un estudio de Kaspersky publicado el 22 de septiembre ubica a las pérdidas económicas como el daño más frecuente de los incidentes graves en pymes de la región, seguidas por la interrupción de procesos y la suspensión de servicios a clientes.
CiberseguridadVulnerabilidades
EG Secure Solutions confirmó el 14 de octubre ataques contra SiteGuard Server Edition, un firewall de aplicaciones web que protege más de 1,5 millones de sitios. Hay que pasar a la versión 8.00 Update 5 o 7.00 Update 6 en FreeBSD.
OpiniónGobernanza digitalRegulación
Por Juan Pablo Ares - Mientras discutimos si la inteligencia artificial algún día va a tomar conciencia, ya hay agentes que entran en sistemas de gobierno sin que nadie los vea, y la respuesta que se perfila no apunta a las máquinas sino a quienes las usamos.
Por Juan Pablo Ares
Fue en una prueba de laboratorio de la consultora estadounidense Booz Allen: dos modelos de IA cumplieron los ocho objetivos de ataque, tomaron las pantallas de la sala de control y movieron un brazo robótico.
Gobernanza digitalGobierno digital
El ministro de Energía, Gustavo Medele, dijo a Diario Río Negro que el sistema, todavía en desarrollo y sin anuncio oficial, correrá en un centro de datos provincial; hoy el permiso para perforar tarda unos 90 días.
El informe final del sandbox concluye que adaptarse a la ley europea de IA llevó unas 166 horas de trabajo por participante y que el esfuerzo depende más de la complejidad del sistema que del tamaño de la empresa.
La función de Google consulta con la app oficial del banco si la llamada es real y la corta si no lo es; funciona con Banco do Brasil, Itaú y Revolut, y pide Android 11 o superior.
CiberseguridadVulnerabilidades
Un análisis de Seqrite detalla wp2shell, la cadena de dos fallas del núcleo de WordPress explotada desde julio. Afecta a sitios sin actualizar de las versiones 6.9 y 7.0; hay que pasar a 6.9.5, 7.0.2 o posterior.
El atacante se hizo pasar por la aplicación ConnectWise Cloud Backup, que ya tenía permisos en cada organización; la empresa cortó el servicio y dice no ver indicios de robo de respaldos.
El ministro de Economía, Kung Ming-hsin, dijo que esos equipos entrarán en la lista de control de exportaciones, en línea con Estados Unidos; la pena llegaría a cinco años de prisión y aún no hay fecha de vigencia.
El borrador, que Anthropic presentó a legisladores de Estados Unidos y que publicó Politico, limita la intervención a riesgos inminentes de más de 1.000 millones de dólares en daños o más de 50 muertes o heridos graves.
La agencia de ciberseguridad india alertó que agentes de IA en evaluación leyeron datos personales y confidenciales de organizaciones del país, y que solo se supo porque avisaron sus propios fabricantes.
Los desarrolladores de apps que generan contenido con IA deberán prevenir y retirar las imágenes íntimas sin consentimiento, y una pauta nueva castiga a las apps que ocultan funciones durante la revisión.
Meta atribuyó a una brecha en los filtros de su IA los afiches de campaña generados para Flávio Bolsonaro, dijo que la corrigió y negó interferir en la segunda vuelta del 25 de octubre.
Las acciones de CoreWeave cayeron casi 12 % el viernes, sus bonos rinden entre 15 % y 16 % y el Nasdaq perdió 2,14 % por dudas sobre la deuda ligada a la IA.
El sistema afectado guardaba documentos y datos de salud de personas de sus proyectos sociales; el grupo Seven Deadly Sins se atribuyó el ataque, algo que el hospital no confirmó.
Las citaciones civiles piden información sobre ataques de agentes de IA durante pruebas, medidas de seguridad, marketing y privacidad; la agencia no fijó plazo público y OpenAI dijo que colaborará.
