AI Agents Vulnerable to Supply-Chain Code Execution

Recent research reveals a significant security vulnerability affecting artificial intelligence agents used by major Fortune 500 corporations. Security analysts demonstrated how attackers can easily manipulate autonomous AI systems into executing arbitrary, potentially malicious code simply by exploiting standard documentation protocols.

Imagen generada con IA

The attack vector focuses on the llms.txt file format, an emerging standard designed to guide large language models on how to interact with a website's documentation and APIs. Because modern AI agents actively read and follow instructions found within these contextual text files to perform automated tasks, malicious actors can poison the supply chain by embedding hidden system prompts or malicious instructions directly into the guidance file.

When an enterprise AI agent ingests the compromised text, it treats the external data as valid operational commands rather than inert information. This effectively blurs the traditional line separating data from executable code. Researchers showed that this flaw allows attackers to hijack the agent's control flow, force unauthorized data exfiltration, or run arbitrary commands on the underlying infrastructure without the human user realizing a compromise has occurred.

For technically literate readers, this discovery highlights a profound architectural challenge in the deployment of autonomous systems. Prompt injection vulnerabilities are no longer confined to chat interfaces where users directly interact with a model. Instead, as AI agents become more deeply integrated into web ecosystems and automated workflows, they introduce expansive new vectors for indirect prompt injection and supply-chain tampering.

Securing these systems will require a fundamental rethink of how AI agents ingest and validate external instructions. Developers and enterprise security teams must implement strict sandboxing, rigorous input sanitization, and clear separation of data and control layers before allowing autonomous models to process untrusted files from the open web.

Artículos relacionados de LaRebelión:

• QuickFox Supply Chain Attack Delivers FDMTP Backdoor
• CPUID Supply Chain Attack Delivers Trojanised Software
• GitHub and PyPI Strengthen Supply Chain Security
• AI Agents Why Bad Data Not Context Causes Errors
• Slopsquatting AIs New Software Supply Chain Threat

---

Fuente Original: Tom's Hardware

Artículo generado mediante AI.larebelion.

PwC prevé una inversión global en IA de 31,6 billones para 2050

Un nuevo informe elaborado por Oxford Economics por encargo de PwC estima que la construcción de la infraestructura mundial de inteligencia artificial exigirá un desembolso acumulado de 31,6 billones de dólares entre hoy y 2050. El estudio cubre 46 países y traza una curva de gasto creciente: la inversión de capital anual pasaría de unos 800.000 millones de dólares en 2025 a alrededor de 1,8 billones anuales en 2050, multiplicándose por más de dos a lo largo del periodo analizado.

El grueso de ese esfuerzo recae en Estados Unidos, que concentra aproximadamente 15,1 billones de dólares, casi el 48 % del total. El segundo bloque lo forman otras economías avanzadas asiáticas y europeas, que en conjunto absorben la mayor parte del resto del gasto. Esta concentración geográfica refleja la ventaja actual de unos pocos países con proveedores de nube, fabricantes de chips y capital de riesgo ya asentados, lo que a su vez podría ampliar la brecha tecnológica con regiones que aún no cuentan con cadenas de suministro o marcos regulatorios maduros.

Para un lector técnico, las cifras relevan por varias razones. Primero, el volumen previsto supera con creces el de cualquier ciclo de infraestructura anterior, incluidas las redes de telecomunicaciones y la electrificación, lo que implica tensiones sobre el suministro de materiales como cobre, silicio de grado semiconductor y tierras raras, además de una presión sostenida sobre la capacidad de generación eléctrica y de centros de datos. Segundo, el informe presupone que la demanda de cómputo seguirá creciendo a ritmos muy elevados, hipótesis que depende de que los modelos continúen escalándose y de que aparezcan casos de uso empresariales capaces de justificar retornos económicos suficientes.

También merece atención el calendario: aunque el horizonte se extiende hasta 2050, el grueso del aumento del gasto anual se concentra en esta década, lo que condicionará decisiones regulatorias sobre eficiencia energética, localización de data centers y disponibilidad de talento especializado mucho antes de que termine el siglo. En resumen, el estudio de PwC no solo dimensiona una oportunidad de mercado, sino que señala un compromiso estructural de capital que dará forma a la geopolítica, la energía y la industria de semiconductores durante las próximas décadas.

Artículos relacionados de LaRebelión:

• Open Infrastructure The Key to AIs Future
• OpenAIs 1 Trillion IPO Worth The Risk
• Rethinking Cybersecurity Operations for the AI Era
• Telefónica Defines the Future of Autonomous Networks
• The Unprecedented Scale of Modern AI Development

---

Fuente Original: thenextweb.com

Artículo generado mediante AI.larebelion.

Anthropic presenta Fable y Mythos 5.1 con recortes de precios

Anthropic ha anunciado el lanzamiento de Claude Fable 5.1 y Claude Mythos 5.1, dos variantes de un mismo modelo base que se diferencian únicamente por el conjunto de salvaguardas que incorporan. La compañía describe ambas versiones como un mismo modelo con diferentes capas de protección, lo que sugiere que la elección entre una y otra dependerá del nivel de filtros y restricciones que cada caso de uso requiera.

La novedad más atractiva desde el punto de vista económico es la reducción del 75 % en el precio de las lecturas de caché, un movimiento que puede alterar de forma significativa los cálculos de coste para aplicaciones que dependen de grandes ventanas de contexto o de llamadas repetidas al modelo. En un escenario donde el almacenamiento en caché ya era una herramienta clave para abaratar despliegues a escala, este recorte sitúa a Anthropic en una posición competitiva frente a otros proveedores que aún cobran tarifas más altas por lecturas cacheadas.

En el plano técnico, Anthropic asegura que su nuevo modelo alcanza un 52,6 % en una benchmark de investigación científica, frente al 24,7 % registrado por su predecesor. Más que doblar el rendimiento en una prueba tan exigente es una cifra llamativa, aunque conviene recordar que una sola benchmark no captura el rendimiento global de un modelo y que los resultados pueden variar según la metodología y el tipo de tarea.

Un detalle regulatorio marca el contexto europeo del lanzamiento: las salidas del modelo incorporan una marca de agua obligatoria conforme a lo dispuesto por el Reglamento de Inteligencia Artificial de la Unión Europea. Para verificar dichas marcas, Anthropic ha puesto a disposición una API de detección que se encuentra en fase de vista previa privada y que estará disponible para aquellos clientes que cumplan los requisitos de elegibilidad.

En conjunto, el lanzamiento combina tres ejes: una rebaja agresiva de precios en lecturas de caché, una mejora sustancial en razonamiento científico y una arquitectura de cumplimiento normativo integrada de fábrica. Para desarrolladores y empresas que construyen productos sobre modelos de lenguaje, esto se traduce en costes potencialmente menores, capacidad analítica reforzada y la necesidad de tener en cuenta la trazabilidad que exige la regulación europea. La combinación coloca a Anthropic en un punto interesante del mercado, especialmente para quienes operan con grandes volúmenes de contexto y necesitan optimizar el gasto sin renunciar a garantías regulatorias.

Artículos relacionados de LaRebelión:

• Sony and Warner Sue Anthropic Over Copyright
• Claude Mythos 5 Puerta trasera en proyecto open source
• Claude de Anthropic Hackea Empresas Reales en Prueba
• Claude Fable 5 Regresa Tras Levantarse Control Exportacion
• Claude Escribe el 80 del Codigo de Anthropic

---

Fuente Original: thenextweb.com

Artículo generado mediante AI.larebelion.

Vulnerabilidades Críticas Afectan a Langflow y Ruby on Rails

Dos vulnerabilidades críticas, identificadas como CVE-2026-0768 en Langflow y CVE-2026-66066 en Ruby on Rails, están siendo explotadas activamente por atacantes. Estos fallos de seguridad representan una seria amenaza para las aplicaciones y sistemas que utilizan estas tecnologías, abriendo la puerta a una serie de acciones maliciosas.

Los ataques se centran principalmente en el robo de secretos, como credenciales de acceso y claves API, que son cruciales para la seguridad y operación de las aplicaciones. Una vez que los atacantes obtienen acceso a estos secretos, pueden utilizarlos para acceder a información sensible, escalar sus privilegios dentro del sistema o incluso comprometer otras infraestructuras conectadas.

Además del robo de credenciales, los atacantes están aprovechando estas vulnerabilidades para realizar intentos de autenticación no autorizados y para establecer infraestructura de mando y control (C2). La infraestructura C2 es esencial para que los atacantes puedan comunicarse de forma remota con los sistemas comprometidos, enviar comandos y exfiltrar datos de manera discreta. Esto les permite mantener el control sobre las máquinas infectadas durante un período prolongado.

La gravedad de estas vulnerabilidades radica en su potencial para derivar en la ejecución remota de código (RCE). Si un atacante logra ejecutar código arbitrario en un sistema vulnerable, las consecuencias pueden ser devastadoras, permitiéndole tomar el control total del servidor, instalar malware adicional, o utilizar el sistema para lanzar ataques contra otros objetivos. La explotación activa de estas CVEs subraya la urgencia de que los desarrolladores y administradores de sistemas actualicen sus entornos a las versiones más recientes y apliquen los parches de seguridad disponibles para mitigar estos riesgos.

Artículos relacionados de LaRebelión:

• IA con fallos Agentes filtran secretos via prompt injection
• Nuevo Ataque SmartLoader Trojaniza Servidor Oura para Robar Datos
• Copiloto IA Control Intuitivo para Manos Bionicas
• Agentes de IA: ¿Estamos Listos Para Delegar?
• Estrategia de seguridad multinivel para agentes autónomos

---

Fuente Original: unaaldia.hispasec.com

Artículo generado mediante AI.larebelion.

Anthropic y Lambda Acuerdo Cloud de 35 mil Millones

¡Noticias importantes en el mundo de la inteligencia artificial! Anthropic, conocida por su IA Claude, ha cerrado un acuerdo monumental de 35 mil millones de dólares con Lambda, una empresa respaldada por Nvidia. Este acuerdo se centra en la computación en la nube y permitirá a Anthropic expandir significativamente los recursos computacionales necesarios para potenciar sus productos de IA.

La colaboración implica la instalación de chips de Nvidia en un centro de datos de aproximadamente 350 megavatios en Texas , desarrollado por Hut 8. Este movimiento estratégico subraya la creciente influencia de Nvidia como facilitador clave en la industria de la IA, proporcionando la infraestructura necesaria para su avance. Para Lambda, contar con el respaldo y la inversión de Nvidia ha sido fundamental para asegurar este contrato tan significativo sin tener que gestionar directamente el espacio del centro de datos.

Este acuerdo con Lambda se suma a una serie de importantes compromisos de computación en la nube que Anthropic ha anunciado recientemente. La empresa ya había revelado planes para invertir 45 mil millones de dólares en capacidad de centros de datos de Nscale y acuerdos previos por 50 mil millones con neocloud Fluidstack Ltd. y 45 mil millones con SpaceX. La reciente alianza con Lambda reafirma la ambición de Anthropic de asegurar una infraestructura computacional robusta para su desarrollo y despliegue de modelos de IA avanzados.

Fuente Original: https://slashdot.org/story/26/09/01/177239/anthropic-signs-35-billion-cloud-deal-with-nvidia-backed-lambda?utm_source=rss1.0mainlinkanon&utm_medium=feed

Artículos relacionados de LaRebelión:

• Kyndryl and Google Cloud Deploy Agentic AI
• Sony and Warner Sue Anthropic Over Copyright
• Sony y Warner demandan a Anthropic por derechos
• Nvidia Compra Hugging Face por $12.900 Millones
• Pentagon Blacklists Anthropic: Judge Says 'Illegal'

Artículo generado mediante LaRebelionBOT

Rethinking Cybersecurity Operations for the AI Era

As artificial intelligence reshapes the technology landscape, cybersecurity teams are being forced to rethink how they defend their organizations. Traditional security operations centers were built around human analysts triaging alerts, writing detection rules, and responding to incidents in near real time. That model is straining under the volume and sophistication of modern threats, many of which now use AI themselves to automate reconnaissance, craft convincing phishing lures, and evade detection.

Imagen generada con IA

The shift is driving demand for AI-assisted defenses that can ingest telemetry at scale, correlate signals across distributed environments, and surface the small fraction of events that actually warrant human attention. Rather than replacing analysts, these tools aim to handle the repetitive tier-one workload so experienced staff can focus on investigations that require context, creativity, and judgment. Vendors are embedding machine learning into everything from endpoint protection and email security to network detection and identity platforms, promising faster detection and shorter dwell times for attackers.

For practitioners, the practical implications are significant. Defenders need skills in prompt engineering, data pipeline management, and model evaluation, alongside a solid grounding in adversarial machine learning. Governance matters too: security teams must understand where AI models are trained, what data they consume, and how their outputs are validated before being acted on automatically. Without these guardrails, organizations risk trading alert fatigue for a different kind of risk, where flawed model outputs lead to missed intrusions or unnecessary shutdowns of legitimate systems.

Perhaps most importantly, AI is changing the economics of attack and defense simultaneously. Defenders who adopt it responsibly can extend the reach of small security teams and respond to threats at machine speed. Those who do not risk falling victim to adversaries who already are. The conversation is no longer about whether AI belongs in security operations, but about how quickly organizations can integrate it without sacrificing the rigor and accountability that effective defense demands.

Artículos relacionados de LaRebelión:

• China Bans USIsraeli Cybersecurity Tools What You Need to Know
• Telefónica Defines the Future of Autonomous Networks
• The Unprecedented Scale of Modern AI Development
• Reino Unido y Ucrania firman declaración de inteligencia artificial militar
• AI Cyberattacks Become the Norm

---

Fuente Original: South China Morning Post

Artículo generado mediante AI.larebelion.