Redacción LatamByte
El FBI detiene a un ingeniero de OpenAI acusado de esconder un micrófono en una sala de directivos
El dispositivo estaba envuelto en papel higiénico detrás de un televisor. OpenAI dice que usó sus propios modelos de IA para rastrear quién lo puso y que no hay señales de robo de código ni de datos de clientes.
Economía digitalImpacto económico
Uruguay anuncia una inversión de 5.700 millones de dólares en centros de datos con energía solar propia
La española Solaria instalará 200 MW de centros de datos en Canelones y San José y una planta solar de 300 MW en Florida. Todavía no se conoce cuánta agua van a usar.
Jensen Huang dice que Nvidia dejaría de venderles chips a quienes desarrollen IA insegura
El presidente de Nvidia aclaró que es una hipótesis y que antes hablaría con la empresa. En la misma entrevista sostuvo que la preocupación actual por la seguridad de la IA es exagerada.
Los ciberataques en América Latina siguen entrando por dos fallas de Office de 2017
El balance de ESET del primer semestre de 2026 muestra que el 81,8% de los ataques que aprovechan fallas usa dos errores de Microsoft Office con nueve años de antigüedad. El phishing sigue siendo la amenaza más frecuente.
La Unión Europea pide explicaciones a OpenAI y Anthropic por los modelos de IA que se escaparon de sus pruebas
Es la primera prueba de la Ley de IA frente a una pérdida de control. La Comisión dice que la norma alcanza; abogados sostienen que no se aplica a lo que pasa durante los ensayos.
República Dominicana prohíbe que el Estado quede atado a un solo proveedor de tecnología
Un decreto obliga a los ministerios a pasar por una evaluación técnica antes de comprar plataformas digitales complejas y exige supervisión humana cuando se contraten algoritmos.
OpenAI marcará con una huella invisible los textos de ChatGPT en Europa para cumplir la ley de IA
La marca va en la elección de palabras, sobrevive al copiar y pegar y no identifica al usuario. Se debilita si el texto se edita y, por ahora, solo investigadores aprobados podrán detectarla.
La nueva ley de datos personales de Chile entra en vigor en siete semanas, salvo que el Congreso apruebe correrla un año
El proyecto del gobierno que la posterga al 1 de diciembre de 2027 sigue en el Senado sin votarse. Mientras tanto, la fecha legal es el 1 de diciembre de 2026.
CiberseguridadVulnerabilidades
Adobe corrige dos fallas de máxima severidad en Experience Manager que permiten ejecutar código
Las fallas de la plataforma con la que grandes empresas administran sus sitios web no exigen credenciales ni acción del usuario. Adobe publicó el arreglo el 13 de octubre y no reporta ataques.
CiberseguridadVulnerabilidades
Falla crítica en Juniper Junos OS permite controlar routers y firewalls sin contraseña desde la web
Juniper corrigió el 14 de octubre una docena de fallas de severidad crítica en su sistema para equipos de red. Las dos de la consola web J-Web dan control total sin credenciales. No hay ataques conocidos.
CiberseguridadVulnerabilidades
Falla crítica en el filtro de correo de Cisco permite tomar el equipo con un adjunto y ya se explota
Un correo con un archivo armado alcanza para ejecutar comandos como administrador en Cisco Secure Email Gateway cuando la reputación de archivos está activa. No hay medida alternativa: hay que actualizar.
CiberseguridadVulnerabilidades
Falla en Windows permite saltear la advertencia de archivos descargados y ya se explota
Microsoft la corrigió el 13 de octubre en un martes de parches récord, con más de 1.400 fallas. CISA dio a los organismos de Estados Unidos hasta el 16 de octubre para instalar la actualización.
Un agente de IA de Reflectiz entró a la web de una aseguradora desviando el código de acceso a su correo
Según la empresa, que vende la herramienta, el sitio dejaba elegir a qué correo mandar el código de un solo uso. La aseguradora no fue identificada y nadie más confirmó el hallazgo.
Actualizaciones de Windows 11 cortan el Escritorio remoto a usuarios sin permisos de administrador
La falla aparece en equipos de empresa con la nueva protección de administrador activada, que viene encendida en las configuraciones de seguridad recomendadas por Microsoft. Todavía no hay arreglo.
Más de 400 científicos piden aislar de internet a los modelos de IA capaces de atacar sistemas
Geoffrey Hinton, Yoshua Bengio y Ron Rivest firman una carta que reclama un organismo internacional para registrar las fugas de IA. Entre los firmantes hay siete académicos de la Universidad de Chile y una de Córdoba.
Microsoft habilitará a todos los usuarios de Entra para crear plantillas de agentes de IA en noviembre
El cambio llega a las organizaciones desde el 4 de noviembre salvo que un administrador lo desactive antes. La plantilla no da acceso a datos por sí sola, pero abre la puerta a agentes sin control.
Gobernanza digitalGobierno digital
El proyecto de presupuesto 2027 de Chile deja sin fondos la entrega de computadores a escolares
La propuesta del gobierno de José Antonio Kast no financia las becas que heredaron "Yo elijo mi PC", que este año llegaron a más de 96.000 estudiantes. El Congreso todavía puede reponer los recursos.
Grupos ligados a Rusia e Irán usan cámaras hackeadas para espiar en zonas de guerra
Cámaras de casas, calles y pasos fronterizos sirvieron para seguir envíos de ayuda a Ucrania y evaluar bombardeos en Medio Oriente. Cambiar la contraseña de fábrica y actualizar el equipo cierra la puerta más usada.
CiberseguridadVulnerabilidades
Falla crítica en el editor de documentos integrado de Nextcloud permite tomar el servidor y ya se explota
Atacantes instalan accesos ocultos desde septiembre en servidores Nextcloud con el servidor Collabora integrado. Hay que actualizar la app a 26.4.303 o quitarla, y revisar si quedaron archivos del atacante.
El FBI desarma más de 40 granjas de computadoras en Texas al servicio de Corea del Norte
Las casas alojaban portátiles de empresas de Estados Unidos que creían tener empleados remotos. Hay 14 acusados, dos detenidos y más de 70 compañías afectadas, según el Departamento de Justicia.