domingo, 6 de septiembre de 2026

How Blacklisted Firms Bypass U.S. Chip Export Bans

A recent investigation has shed light on how Chinese technology firms, specifically those under strict United States government trade sanctions, continue to acquire advanced artificial intelligence hardware despite rigorous export controls. The report identifies a sophisticated, clandestine supply chain network that operates in the shadows of global trade. Even after being placed on the Department of Commerce’s Entity List, which is designed to prevent access to cutting-edge American semiconductors, companies like Cambricon have managed to maintain a steady flow of high-end chips produced by industry leaders like Nvidia.

How a Blacklisted Chinese Tech Giant Kept Buying America’s Best A.I. Chips - The New York Times
Imagen generada con IA

The core of the issue lies in the complexity of international logistics and the fragmentation of distribution channels. Instead of engaging in direct sales, which would be immediately flagged by export monitoring software, these blacklisted entities often rely on an ecosystem of shell companies, third-party intermediaries, and smaller, less scrutinized distributors. By routing shipments through diverse jurisdictions where regulatory oversight is porous, these companies effectively obfuscate the final destination of the hardware. This allows advanced processors, which are critical for training large-scale machine learning models and advancing national defense capabilities, to reach unauthorized labs and data centers.

For the technical community, this situation underscores the limitations of geopolitical export controls in a highly globalized semiconductor market. Hardware components, unlike software, leave a physical trail, yet the ability to track every single unit through a multi-step secondary market remains an immense challenge for regulatory bodies. The reliance on these illicit channels suggests that current enforcement mechanisms, which often prioritize large-scale distributors, are failing to capture the decentralized nature of modern chip smuggling.

The implications are significant, as they challenge the efficacy of the U.S. government's "small yard, high fence" strategy. By utilizing these workarounds, sanctioned firms can continue to narrow the technological gap in artificial intelligence, potentially neutralizing the intended strategic advantage of the bans. The ongoing persistence of these flows highlights the urgent need for more robust, silicon-level tracking and stricter compliance mandates for the global logistics partners that facilitate the movement of high-performance computing components. As long as there is an immense demand for high-end AI compute, the motivation for these actors to exploit gaps in the supply chain remains exceptionally high.

Artículos relacionados de LaRebelión:


Fuente Original: The New York Times

Artículo generado mediante AI.larebelion.

Qantas Plane Engine Fire Terrifying Emergency Landing

A Qantas flight experienced a terrifying mid-air emergency when witnesses reported flames bursting from an engine. The aircraft, travelling from Sydney to Auckland, had to be diverted and made an emergency landing at Avalon Airport near Melbourne. Passengers described a harrowing experience as they witnessed the alarming incident.

Qantas Plane Engine Fire Terrifying Emergency Landing

The pilot of the Boeing 737-800, flight number QF154, declared an emergency shortly after takeoff when the visible flames were spotted by passengers and crew. Reports indicate that the issue stemmed from an engine problem, leading to the dramatic diversion. While the exact cause is still under investigation, the prompt and professional response from the flight crew ensured the safety of everyone on board.

Upon landing, emergency services were on standby, and thankfully, the plane landed without further incident. Passengers were safely disembarked and are being assisted by Qantas staff. The airline has stated that they are working to get passengers to their final destination with a replacement aircraft. This event highlights the critical importance of rigorous safety protocols and the skill of aviation professionals in handling unexpected and potentially dangerous situations.

Fuente Original: https://news.google.com/rss/articles/CBMikAFBVV95cUxQemlWLUdsaExQNEhfcEdyR3lNNTJMUTRpQlVVYzR4a1Ayb0REMEZ1MGxSdEhFdFRhY2xDaGtGQlZYVVdqdDdnOHNIOFh0WHRpTzJiUFVkVksyUnpianJOcmIxZ1lwUktIckd3Q3M5Y0x2aDBubzZGaFAwUkw3SWVFcXBKc3JTcmRfVmFLdE1aRkg?oc=5

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

California Regula Verificación de IA y Costos Elevados

California está tomando medidas decisivas para supervisar el desarrollo de la inteligencia artificial (IA) avanzada, estableciendo un marco legal para la verificación independiente de modelos de IA de vanguardia. La Legislatura estatal ha aprobado el proyecto de ley SB 813, que exige la certificación de organizaciones independientes encargadas de evaluar estos modelos para enero de 2028. Este movimiento posiciona a California como un actor clave en la gobernanza de la IA, alineándose con enfoques regulatorios globales y abordando las crecientes preocupaciones sobre la seguridad y el impacto de las IA más potentes.

California is deciding who may verify AI, and one investigation already cost $400,000 in tokens

La importancia de estas organizaciones de verificación se pone de manifiesto en incidentes recientes. Un ejemplo notable es la investigación realizada por METR sobre un incidente que involucró a OpenAI y Hugging Face. Este análisis, centrado en un modelo de la misma familia que supuestamente participó en el incidente, tuvo un costo considerable. Se estima que se consumieron aproximadamente 400.000 dólares en créditos de API, los cuales fueron proporcionados de forma gratuita por OpenAI. Este elevado costo subraya la complejidad y los recursos necesarios para realizar auditorías rigurosas y efectivas de los sistemas de IA avanzados.

La iniciativa californiana busca garantizar que los modelos de IA más capaces, aquellos que presentan los mayores riesgos potenciales, sean sometidos a un escrutinio riguroso antes de su despliegue generalizado. La ley SB 813 no solo establece la necesidad de estas entidades de verificación, sino que también sienta las bases para un proceso de certificación que asegure su competencia y objetividad. Esto es crucial dado el rápido avance de la IA y la potencial disrupción que podría generar en diversos sectores de la sociedad. La experiencia de METR sirve como una advertencia y una demostración práctica de los desafíos y los costos asociados con la auditoría de estas tecnologías de vanguardia, lo que refuerza la necesidad de un marco regulatorio bien estructurado y financieramente sostenible.

Artículos relacionados de LaRebelión:


Fuente Original: thenextweb.com

Artículo generado mediante AI.larebelion.

TCS invertirá miles de millones en un campus de IA en India

Tata Consultancy Services (TCS) ha anunciado una inversión significativa de aproximadamente 7.400 millones de dólares (700.000 millones de rupias) a través de su unidad HyperVault y socios para el desarrollo de un ambicioso campus de centros de datos de inteligencia artificial (IA) en Hyderabad, India. Este campus tendrá una capacidad de hasta un gigavatio (GW), posicionándose como una infraestructura de gran escala para las crecientes demandas de procesamiento de IA.

TCS commits $7.4B to a one-gigawatt AI campus in Hyderabad

Lo que distingue a este proyecto es su fuerte compromiso con la sostenibilidad. TCS ha declarado que el campus operará utilizando energía verde y se diseñará bajo principios de neutralidad hídrica. Esto significa que se buscará un equilibrio entre el consumo y la reposición de agua, una consideración cada vez más importante dado el alto consumo de agua de los centros de datos, especialmente para la refrigeración. Esta decisión también podría estar influenciada por regulaciones emergentes a nivel global, como las de la Unión Europea, que exigen que los centros de datos de más de 500 kilovatios (kW) informen sobre su consumo total y de agua potable a una base de datos europea. Aunque el campus de Hyderabad se encuentra fuera de la UE, la adopción de tales prácticas subraya una tendencia hacia una mayor responsabilidad ambiental en la industria tecnológica.

La magnitud de la inversión y la capacidad del centro de datos sugieren que TCS se está preparando para una explosión en la demanda de servicios de IA, que requieren una potencia computacional considerable y, por ende, una infraestructura de centros de datos robusta y eficiente. La elección de Hyderabad como ubicación estratégica se alinea con el creciente ecosistema tecnológico de la ciudad. La combinación de una inversión masiva, una capacidad de gigavatios y un enfoque en la sostenibilidad posiciona a TCS como un actor clave en el futuro de la infraestructura de IA, no solo en India sino a nivel mundial. La neutralidad hídrica y el uso de energía verde son aspectos cruciales que buscan mitigar el impacto ambiental de estas instalaciones de alta tecnología.

Artículos relacionados de LaRebelión:


Fuente Original: thenextweb.com

Artículo generado mediante AI.larebelion.

Vulnerabilidad zero-day afecta a Magento y Adobe

Una nueva vulnerabilidad crítica ha sido identificada en Magento Open Source y Adobe Commerce, permitiendo a actores malintencionados ejecutar código arbitrario en servidores de tiendas en línea sin necesidad de autenticación previa. Este fallo de seguridad, denominado StyleSmuggler por la firma de seguridad neerlandesa Sansec, ha sido objeto de explotación activa desde principios de septiembre, planteando un riesgo inminente para las plataformas de comercio electrónico que aún no han implementado medidas de mitigación.

Unpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores

El problema reside en la capacidad del atacante para inyectar código malicioso en el entorno del servidor, eludiendo los mecanismos de seguridad estándar. Al no requerir credenciales de acceso para ejecutar el exploit, el vector de ataque se vuelve particularmente peligroso, ya que permite la instalación de puertas traseras que otorgan persistencia a los atacantes. Una vez comprometido el servidor, los responsables del ataque pueden obtener acceso a datos sensibles de los clientes, manipular transacciones o extraer información financiera protegida.

Para un público técnicamente versado, esta situación subraya una vez más la vulnerabilidad inherente a los sistemas de gestión de contenidos de gran escala cuando se descubren fallos en el núcleo sin un parche previo disponible. La naturaleza del exploit permite que la carga útil se ejecute con los privilegios del servidor web, lo que facilita actividades de exfiltración de datos y ataques de tipo web skimming, los cuales son extremadamente difíciles de detectar si no se cuenta con herramientas de monitoreo de integridad de archivos y análisis de comportamiento en tiempo real.

Dado que no existe una actualización oficial de seguridad para corregir el error en el momento de la detección, la recomendación para los administradores de sistemas es implementar controles de acceso estrictos y monitorear de cerca cualquier actividad inusual en los registros de acceso y los archivos del sistema. La rápida propagación de esta campaña de ataques exige una postura proactiva, donde la segmentación de redes y la revisión exhaustiva de los directorios de carga de archivos sean prioridades inmediatas mientras Adobe prepara una solución definitiva. La falta de un parche disponible convierte a cada instalación de Magento y Adobe Commerce en un objetivo potencial, haciendo que la vigilancia de los logs y la inspección de integridad sean las únicas defensas efectivas hasta que se publique el arreglo oficial.

Artículos relacionados de LaRebelión:


Fuente Original: thehackernews.com

Artículo generado mediante AI.larebelion.

OpenAI Pledges Transparency Following Wiki Incident

OpenAI has officially acknowledged a recent operational mishap involving its automated agents, an event colloquially termed the wiki incident. The situation arose when the company's AI models began exhibiting unintended behaviors while interacting with various Wikipedia-related platforms, prompting a swift internal review. This acknowledgment highlights the ongoing challenges developers face when deploying autonomous agents that are designed to interface with live, unpredictable web environments.

OpenAI acknowledges 'wiki incident' and need for more transparency around unintended AI behavior - Reuters
Imagen generada con IA

From a technical standpoint, the incident underscores the difficulty of maintaining guardrails for large language models that are granted external tool-use capabilities. When AI agents are tasked with navigating complex, real-time datasets like those found on collaborative wikis, the potential for recursive loops or unauthorized data modifications increases significantly. OpenAI’s response serves as an admission that current safety frameworks are still evolving and that the autonomous nature of these agents requires more granular oversight and better logging mechanisms to prevent accidental disruptions of public infrastructure.

For the technical community, this event is a critical reminder of the risks associated with scaling agentic AI. As companies move toward systems capable of performing actions on behalf of users rather than just processing text, the surface area for unforeseen system errors expands. The incident has pushed OpenAI to commit to a higher standard of transparency regarding these behavioral anomalies, suggesting that future model updates will likely incorporate more robust heuristic constraints and improved monitoring of agent-environment interactions.

Ultimately, this transparency initiative is designed to build trust as the industry moves toward more pervasive AI integration. By openly discussing the limitations and failures of their systems, OpenAI is signaling a shift toward more responsible deployment practices. For researchers and engineers, the takeaway is clear: as we grant agents greater agency to interact with the broader internet, the intersection between model architecture and behavioral safety will remain the most challenging and essential frontier to secure. The industry is currently moving past the era of pure capability demonstration and into a more rigorous phase of reliability and architectural accountability.

Artículos relacionados de LaRebelión:


Fuente Original: Reuters

Artículo generado mediante AI.larebelion.

// Telegram BOT