lunes, 29 de junio de 2026

Corea del Sur Inversion Gigante en IA y Chips

Corea del Sur ha dado un paso audaz hacia el futuro tecnológico al lanzar el proyecto más ambicioso de su historia en el ámbito de los semiconductores e inteligencia artificial. Con una inversión masiva de 576 mil millones de dólares, el país asiático busca consolidar su liderazgo en industrias clave para la próxima década.

Corea del Sur: Inversión Gigante en IA y Chips

Esta iniciativa estratégica, anunciada por el gobierno surcoreano, tiene como objetivo principal fortalecer la cadena de suministro nacional de chips, un componente esencial para prácticamente todas las tecnologías modernas, desde teléfonos inteligentes hasta sistemas de defensa. Además, pone un énfasis considerable en el desarrollo y la aplicación de la inteligencia artificial, un campo que promete revolucionar múltiples sectores y se considera el motor de la próxima revolución industrial.

El plan abarca diversos frentes, incluyendo la investigación y desarrollo de nuevas generaciones de chips, la formación de talento especializado en IA y semiconductores, y la creación de un ecosistema robusto que fomente la innovación y la colaboración entre empresas, universidades y centros de investigación. Se espera que esta inversión no solo impulse el crecimiento económico de Corea del Sur, sino que también le permita afrontar los desafíos de la competencia global y asegurar su relevancia en el panorama tecnológico mundial. El gobierno ha manifestado su compromiso de apoyar activamente a las empresas locales, desde grandes conglomerados hasta startups, para que puedan competir y prosperar en estos mercados de alta tecnología. El objetivo es claro: posicionar a Corea del Sur a la vanguardia de la innovación tecnológica, asegurando un futuro próspero y competitivo.

Fuente Original: https://news.google.com/rss/articles/CBMi6gFBVV95cUxQVEdQcjFVRVlhYzJhdnVtVUhyc3YtRjY2dU54NG1GakdZRjBYelIyRUFEVDVGRnQzMjhsODRLQXF2YTF5QkpZTUxnMFByUmhpa0ZoTjF3OUdiRi1PSEI2dHJMVWZVNjdKMnh3MmJ4eFZqclNyZUZ0VTNYQldYTTdmem1qeXNhb3I5OEVLNFlFeklscUZQY3BJdFVpekRoRTJwMmJLVlJmbU5BWFZBRXoyVE9Ueld0Sk00WXlKSUhRWWYtWi0xVkJqeDhKNFFreDBSRldkTWhnSEZoNGs5cjc3YklMZUp0Zi1pVlE?oc=5

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

AI Self-Improvement 200M Seed for Mirendils Breakthrough

In a significant development shaking up the artificial intelligence landscape, Mirendil, a startup founded by former Anthropic researchers, has successfully raised a staggering $200 million in seed funding. This substantial investment, which values the company at $1 billion, is earmarked for developing a self-improving AI platform. The core mission of Mirendil is to democratise access to the advanced AI research and development capabilities that have historically been exclusive to major AI labs.

AI Self-Improvement: $200M Seed for Mirendil's Breakthrough

The founders, Behnam Neyshabur and Harsh Mehta, who previously contributed to key projects at Google and Anthropic, observed a critical trend: leading AI organisations leverage AI to accelerate their own AI development, a process often kept in-house and protected. Mirendil aims to disrupt this by offering a platform that can automate the AI research process itself. This includes tasks like designing experiments, optimising model parameters, evaluating performance, and managing subsequent training cycles. The vision is to empower organisations, such as university biology labs, to build sophisticated AI models for specific problems, like drug discovery, without needing extensive in-house machine learning expertise.

This venture is built on the concept of recursive self-improvement, a powerful but also debated area of AI development. While some, including Anthropic, have expressed concerns about the potential risks of AI autonomously improving itself, Mirendil's founders view it as the most efficient route to scientific advancement, asserting that it can be managed and supervised. The substantial seed funding, co-led by Andreessen Horowitz and Kleiner Perkins with participation from Nvidia, underscores the market's appetite for independent AI development tools. Mirendil's ambitious goal is to provide the underlying 'engine' for AI research, enabling a wider ecosystem of innovation beyond the confines of a few dominant players. The success of this ambitious undertaking hinges on whether Mirendil can indeed deliver on its promise to automate AI research at an unprecedented pace.

Fuente Original: https://thenextweb.com/news/mirendil-200m-seed-ai-research

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

IA China Desafia a EEUU en Ciberseguridad Nuevos Riesgos

La inteligencia artificial china está alcanzando niveles de rendimiento comparables a los de modelos de vanguardia de empresas estadounidenses como Anthropic, especialmente en el ámbito de la ciberseguridad. Un nuevo modelo de Zhipu AI, conocido como GLM-5.2, ha demostrado ser capaz de igualar o incluso superar a modelos como Claude Opus 4.8 de Anthropic en la detección de fallos de seguridad. Este avance significativo marca un punto de inflexión en la carrera tecnológica global, generando preocupación en Estados Unidos respecto a sus políticas de IA.

IA China Desafía a EEUU en Ciberseguridad: Nuevos Riesgos

Lo que agrava la situación es que GLM-5.2 es un modelo de 'peso abierto' (open-weight), lo que significa que cualquiera puede descargarlo, modificarlo y ejecutarlo sin supervisión. Si bien esto democratiza el acceso a la tecnología, también presenta un riesgo considerable, ya que puede ser utilizado por actores malintencionados para operar de forma encubierta. De hecho, GLM-5.2 se ha posicionado entre los modelos de IA más utilizados según datos de OpenRouter, una plataforma que da acceso a cientos de modelos.

Este desarrollo está provocando un debate intenso en Estados Unidos sobre la efectividad de sus restricciones. Expertos señalan que prohibir el acceso a modelos estadounidenses mientras se permite a China acceder a la tecnología de chips necesaria para desarrollar sus propias IA podría ser contraproducente. La capacidad de la IA china para competir en ciberseguridad, sumada a la tendencia de las empresas a buscar alternativas de IA más económicas, podría alterar el equilibrio de poder en la industria tecnológica y debilitar la posición de Estados Unidos en la seguridad cibernética global.

Fuente Original: https://slashdot.org/story/26/06/28/1922225/chinas-ai-matches-anthropic-in-cybersecurity-causing-worry-over-us-restrictions?utm_source=rss1.0mainlinkanon&utm_medium=feed

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

Paquetes npm y Go Secuestrados Despliegan Malware

Una sofisticada campaña de ciberataque ha comprometido paquetes populares de npm y Go para distribuir un infostealer escrito en Python, aprovechando las tareas de Visual Studio Code como mecanismo de despliegue. Este incidente representa una evolución preocupante en las tácticas de supply chain attacks, donde los atacantes explotan la confianza de los desarrolladores en repositorios de código abierto ampliamente utilizados.

Paquetes npm y Go Secuestrados Despliegan Malware

Los ciberdelincuentes lograron secuestrar paquetes legítimos en los ecosistemas de npm y Go, insertando código malicioso que se activa mediante las tareas automatizadas de VS Code. Esta técnica es particularmente insidiosa porque muchos desarrolladores confían en estas tareas para automatizar flujos de trabajo comunes, sin sospechar que podrían servir como vector de ataque. El malware desplegado es un infostealer en Python diseñado para robar credenciales, tokens de acceso y otra información sensible de los sistemas comprometidos.

La inteligencia artificial ha surgido como una herramienta poderosa en el ámbito de la ciberseguridad, tanto para defensores como para atacantes. Los modelos de IA pueden identificar vulnerabilidades en el software con una velocidad y precisión sin precedentes, lo que plantea nuevos desafíos para las organizaciones. Para protegerse efectivamente contra vulnerabilidades descubiertas por modelos de IA, las empresas deben implementar cinco pasos críticos: establecer procesos robustos de análisis de vulnerabilidades, mantener inventarios actualizados de dependencias de software, implementar monitoreo continuo de seguridad, adoptar prácticas de desarrollo seguro desde el diseño, y capacitar constantemente a los equipos en las últimas amenazas emergentes.

Este ataque subraya la importancia crítica de verificar la integridad de las dependencias de software y mantener actualizadas las medidas de seguridad. Los desarrolladores deben ser especialmente cautelosos al actualizar paquetes y revisar cualquier cambio inesperado en el comportamiento de sus herramientas de desarrollo. La combinación de supply chain attacks con técnicas de automatización legitimas como las tareas de VS Code representa una tendencia preocupante que requiere vigilancia constante y estrategias de defensa en profundidad.

Fuente Original: https://thehackernews.com/2026/06/hijacked-npm-and-go-packages-use-vs.html

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

Enterprise AI Faces Critical Prompt Injection Threats

As businesses rapidly integrate large language models into their operations, a dangerous vulnerability continues to plague enterprise AI systems: prompt injection attacks. Over the past two years, organisations have embraced LLMs for customer support, analytics, development, and internal automation, but cybercriminals are exploiting fundamental design flaws faster than companies can secure them.

Enterprise AI Faces Critical Prompt Injection Threats

Prompt injection has emerged as the most critical threat to AI systems, earning the top spot (LLM01) in OWASP's LLM Top 10 for two consecutive years. The core problem lies in LLMs' inability to reliably distinguish between legitimate instructions and malicious data. CrowdStrike's 2026 Global Threat Report revealed that threat actors successfully injected malicious prompts into generative AI tools at over 90 organisations in 2025, leading to credential theft and cryptocurrency fraud. The report's stark assessment: "Prompts are the new malware."

Real-world incidents demonstrate the severity of this threat. In August 2024, researchers discovered a vulnerability in Slack AI that allowed attackers to exfiltrate data from private channels, including sensitive API keys. Even more concerning, the June 2025 EchoLeak exploit (CVE-2025-32711) targeted Microsoft 365 Copilot, enabling attackers to access internal files through a single crafted email—requiring zero user interaction. Both vulnerabilities have been patched, but they underscore prompt injection as a practical, repeatable attack vector.

Modern prompt injection techniques have evolved significantly, now targeting multi-agent architectures, retrieval-augmented generation (RAG) pipelines, model routers, and long-term memory systems. Attackers employ sophisticated methods including cross-model prompt injection, RAG supply chain poisoning, agent hijacking, context overflow attacks, memory poisoning, and model-router manipulation. These attacks can trigger unauthorised actions, leak sensitive data, corrupt workflows, and compromise entire multi-agent systems.

Business leaders must recognise that prompt injection directly impacts customer-facing chatbots, internal copilots, automation workflows, and data governance systems. The attack surface has expanded dramatically beyond simple inappropriate responses. To mitigate these risks, enterprises should constrain model permissions, segment untrusted content, monitor tool invocations, validate content provenance, harden model routers, and fundamentally treat LLMs as untrusted components rather than autonomous decision-makers. Until organisations adopt this security-first mindset, prompt injection will continue to dominate the AI threat landscape.

Fuente Original: https://venturebeat.com/security/prompt-injection-is-exploiting-enterprise-ais-biggest-design-flaws-by-targeting-agents-rag-pipelines-and-model-routers

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

domingo, 28 de junio de 2026

IA Triplica Ingenieros El Secreto del Exito es Pensar Producto

La inteligencia artificial, en particular herramientas como Claude Code, ha revolucionado la productividad de los ingenieros de software. Lo que antes requería horas de codificación manual, ahora se puede lograr en una fracción del tiempo. Esto ha llevado a que cada ingeniero sea, en efecto, tres veces más productivo. Sin embargo, este aumento drástico de la capacidad de producción de código ha desplazado el cuello de botella principal. Ya no reside en la escritura del código en sí, sino en la toma de decisiones estratégicas: ¿qué es lo que realmente debemos construir?

IA Triplica Ingenieros: El Secreto del Éxito es Pensar Producto

Este cambio fundamental significa que las e mpresas ahora necesitan un enfoque renovado en la gestión de productos. El rol tradicional del 'product manager' ha evolucionado, y los ingenieros que no se adapten a esta nueva realidad corren el riesgo de estancarse. La era de la asistencia de IA en la codificación ha comprimido la cadena de trabajo. Pasamos de la búsqueda en Stack Overflow a usar asistentes en el navegador, luego a integrarlos directamente en el entorno de desarrollo (IDE), y finalmente a sistemas que ejecutan tareas programadas de forma autónoma. El desafío ya no es cómo escribir el código, sino cómo describir con claridad y precisión el resultado deseado.

El artículo destaca que, aunque la IA acelera la creación de código, la comprensión profunda de los principios fundamentales de la ingeniería sigue siendo crucial. Los ingenieros deben ser capaces de revisar y validar el código generado por IA, asegurándose de que sea seguro, eficiente y esté alineado con los objetivos generales. La habi lidad de detectar errores sutiles o suposiciones incorrectas en el código de IA se convierte en un diferenciador clave. Por ello, la disciplina de revisión se presenta como la nueva forma de 'escritura', exigiendo el mismo rigor que antes se aplicaba a la creación original.

La clave para el futuro de los ingenieros y las empresas reside en el 'embudo de producto'. Esto implica involucrarse directamente con los clientes, observar cómo utilizan el producto, y participar activamente en la generación de ideas y la definición de oportunidades validadas. La capacidad de pensar estratégicamente, trabajar desde la perspectiva del cliente y justificar el valor de una idea es ahora más importante que nunca. Las empresas que logren integrar esta mentalidad de producto en sus equipos de ingeniería, combinando la velocidad de la IA con una sólida visión estratégica y una rigurosa disciplina de revisión, serán las que lideren en la próxima década.

Fuente Origin al: https://venturebeat.com/infrastructure/claude-code-turned-every-engineer-into-three-now-companies-need-more-product-thinkers

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

AI Assistants Weaponising Token Consumption for Cybercrime

This blog post delves into the alarming trend of 'weaponising' AI assistants, particularly those built upon Large Language Models (LLMs). The author, Chema Alonso, explores how these sophisticated tools, designed for helpful interactions, can be exploited by malicious actors to bypass their built-in safety mechanisms and guardrails. The core idea revolves around 'token consumption' – the way LLMs process and respond to prompts – and how attackers can manipulate this to turn AI assistants into LLM-as-a-Service platforms for illicit activities.

AI Assistants: Weaponising Token Consumption for Cybercrime

The process involves identi fying and exploiting vulnerabilities in the AI assistant's alignment and safety protocols. By carefully crafting prompts, attackers can trick the AI into performing tasks it was not intended for, effectively bypassing its restrictions. The author demonstrates this by first interacting with a specific AI assistant, which initially restricts responses to a defined domain. Through a series of calculated prompts, the author manages to make the AI generate ASCII art, provide recipes, and even write Python code, showcasing its core capabilities. This initial success highlights the potential for attackers to gain control over the AI's functions.

Further investigation reveals the underlying LLM used (an OpenAI GPT-3 with a limited 4K context window), providing crucial information for crafting more effective exploits. The author then uses this knowledge to generate a science fiction story, demonstrating the AI's narrative capabilities. The post concludes by highlighting the ease with w hich these AI assistants can be compromised, likening it to a 'coffee break' for experienced attackers. It serves as a stark warning to businesses deploying such services, emphasising the need for robust security measures to prevent them from being exploited for cybercriminal purposes.

Fuente Original: http://www.elladodelmal.com/2026/06/weaponinzing-token-consumption-en-llm.html

Artículo generado mediante LaRebelionBOT

IA De la Desregulacion a la Peticion de Reglas

Es una ironía digna de guion: los mismos ejecutivos de Silicon Valley que financiaron la campaña de Donald Trump con la promesa de una menor intervención regulatoria en la inteligencia artificial, ahora imploran por un marco normativo formal. Tras un periodo de controles de exportación caóticos y restricciones a modelos de IA, la industria tecnológica se encuentra en una encrucijada, reconociendo que el enfoque ad hoc de la administración Trump es más perjudicial que las políticas de seguridad de IA que temían de la administración Biden.

IA: De la Desregulación a la Petición de Reglas

La narrativa ha cambiado drásticamente. Cuando Trump asumió su segundo mandato, multimillonarios del sector de la IA invirtieron fuertemente, advirtiendo que las políticas de seguridad de Biden sofocarían l a innovación estadounidense. Trump, inicialmente enfocado en evitar la regulación estatal, firmó una orden ejecutiva voluntaria que pedía a las empresas someter sus modelos a revisiones. Sin embargo, este voluntarismo pronto se vio superado por la realidad. Decisiones apresuradas, como los controles de exportación a modelos de Anthropic o la presión a OpenAI para restringir el lanzamiento de su último modelo a un grupo selecto, han generado un ambiente de incertidumbre.

Los líderes de la industria describen la situación como un régimen de licencias de facto, similar al europeo, y expresan una clara necesidad de un proceso formal para evitar decisiones arbitrarias. El temor a represalias regulatorias por parte de la Casa Blanca hace que las empresas actúen con cautela, temerosas de presionar demasiado. Exfuncionarios del Departamento de Comercio, como Saif Khan, señalan que la falta de preparación y la desestimación inicial de los riesgos por parte de la administr ación Trump ha resultado en un sistema opaco y basado en percepciones, que está frenando los lanzamientos de nuevos modelos y afectando negativamente a las empresas. Si bien la administración ha dado marcha atrás en algunas de las restricciones, la falta de transparencia y la imprevisibilidad persisten, impulsando a la industria a buscar activamente un marco legal codificado que establezca reglas claras para el desarrollo y la implementación de la IA avanzada.

Fuente Original: https://thenextweb.com/news/silicon-valley-ai-regulation-trump-biden-irony-framework

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

Imagenes Inofensivas Pueden Hackear Modelos de IA

Investigadores de la Universidad Internacional de Florida han descubierto una preocupante vulnerabilidad en los sistemas de inteligencia artificial que procesan tanto imágenes como texto. El hallazgo revela que imágenes aparentemente inofensivas pueden ser utilizadas para eludir las medidas de seguridad de modelos de IA avanzados, representando un riesgo significativo para empresas y organizaciones que dependen de estas tecnologías.

Imágenes Inofensivas Pueden Hackear Modelos de IA

La técnica desarrollada, denominada JaiLIP (Jailbreaking with Loss-guided Image Perturbation o Hackeo con Perturbación de Imagen Guiada por Pérdida), funciona mediante modificaciones sutiles en las imágenes que son imperceptibles para el ojo humano pero que logran engañar a los sistemas de IA. A diferencia de los métodos tradicionales de hackeo que se basan en comandos de texto cuidadosamente elaborados, este enfoque utiliza las propias imágenes como vector de ataque, lo que lo hace particularmente difícil de detectar y prevenir.

Los investigadores pusieron a prueba esta técnica contra BLIP-2, un modelo de IA multimodal ampliamente utilizado, con resultados alarmantes. Las imágenes manipuladas incrementaron significativamente la probabilidad de obtener respuestas dañinas o inapropiadas del sistema. Según el estudio, el método JaiLIP superó en efectividad a técnicas anteriores de hackeo basadas en imágenes y logró casi duplicar la cantidad de respuestas inseguras generadas durante las pruebas.

Este descubrimiento es especialmente relevante porque la mayoría de las discusiones sobre seguridad en inteligencia artificial se han centrado principalmente en los comandos de texto y en cómo los usuarios pueden manipular las instrucciones para obtener respuestas no deseadas. Sin embargo, esta investigación demuestra que las imágenes representan una frontera de vulnerabilidad igualmente importante y potencialmente más peligrosa, ya que pueden pasar desapercibidas con mayor facilidad.

Las implicaciones para las empresas que implementan sistemas de IA son considerables. Organizaciones que utilizan modelos multimodales para moderación de contenido, atención al cliente o análisis de datos necesitarán revisar sus protocolos de seguridad y considerar esta nueva forma de ataque en sus estrategias de protección. La investigación subraya la necesidad urgente de desarrollar contramedidas más robustas que puedan detectar y neutralizar estas manipulaciones visuales sutiles antes de que comprometan la integridad de los sistemas de inteligencia artificial.

Fuente Original: https://slashdot.org/story/26/06/27/2249212/how-a-seemingly-harmless-image-can-jailbreak-vision-language-ai-models?utm_source=rss1.0mainlinkanon&utm_medium=feed

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

Russian Hackers Exploit Signal Backup Keys Warns FBI

The FBI and CISA have issued an urgent warning about a sophisticated phishing campaign orchestrated by Russian intelligence services targeting Signal messaging app users. The attackers are specifically pursuing Signal backup recovery keys, which grant them persistent and comprehensive access to victims' entire message histories. What makes this threat particularly insidious is that once hackers obtain a recovery key, they maintain access even after the victim changes phones or devices.

Russian Hackers Exploit Signal Backup Keys Warns FBI

The campaign, attributed to Russian intelligence groups including FSB Border Guards and Russian military operatives tracked as UNC5792 and UNC4221, targets high-value individuals. These include current and former government officials from the US and abroad, military personnel, political figures, journalists, and Ukrainian officials. The broader operation has already compromised thousands of accounts globally, affecting both Signal and WhatsApp users, though the recovery key exploitation technique is unique to Signal.

The attack methodology relies entirely on social engineering rather than breaking Signal's encryption. Hackers pose as Signal support staff, sending convincing messages within the app itself that request backup recovery keys, verification codes, or account PINs. Recent phishing messages masquerade as mandatory two-factor authentication updates or urgent data recovery warnings, manipulating users into enabling backups and surrendering their recovery keys. Earlier versions employed doctored group invite links that secretly linked attackers' devices to victims' accounts.

The critical vulnerability lies not in Signal's encryption or security architecture, but in human trust. Once a recovery key is compromised, attackers can restore account backups, read all private and group messages, and commandeer the account completely. Even creating a new account on the same phone number doesn't revoke the old key's access to future backups. The only remedy is generating a new recovery key through Signal's settings, which invalidates the compromised key prospectively but cannot undo any data already extracted.

Security agencies emphasise that Signal never messages users within the app requesting credentials or recovery information. Any such message should be treated as hostile regardless of how legitimate it appears. The US State Department is offering up to £8 million for information on UNC5792, reflecting the severity of this ongoing threat. This campaign underscores a fundamental security principle: end-to-end encryption protects data in transit, but cannot defend against users who are deceived into voluntarily surrendering their own security credentials.

Fuente Original: https://thenextweb.com/news/fbi-russian-hackers-signal-backup-recovery-key-unc5792

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

sábado, 27 de junio de 2026

GPT-56 Sol IA Avanzada con Seguridad Cibernetica Reforzada

OpenAI ha desvelado su más reciente modelo de lenguaje, GPT-5.6 Sol, pero con una estrategia de lanzamiento cuidadosa y restricciones significativas. La compañía está implementando un acceso limitado y medidas de ciberseguridad reforzadas para este avance tecnológico. Este enfoque se debe, en parte, a la creciente sofisticación de las amenazas cibernéticas, que también se ven potenciadas por el uso de la inteligencia artificial.

GPT-5.6 Sol: IA Avanzada con Seguridad Cibernética Reforzada

El desarrollo de modelos de IA como GPT-5.6 Sol presenta un doble filo. Si bien ofrecen capacidades sin precedentes para la innovación y la eficie ncia, también plantean nuevos desafíos en términos de seguridad. La propia IA puede ser utilizada para descubrir vulnerabilidades en software, lo que exige un esfuerzo concertado para protegerse contra su mal uso.

Por ello, OpenAI está priorizando la seguridad en el despliegue de GPT-5.6 Sol, asegurándose de que las salvaguardas sean robustas antes de una distribución más amplia. Esto subraya la importancia de una postura proactiva en ciberseguridad para las organizaciones, especialmente ante la integración de herramientas de IA cada vez más potentes en el panorama digital. El objetivo es aprovechar el potencial de la IA minimizando los riesgos inherentes.

Fuente Original: https://thehackernews.com/2026/06/openai-limits-gpt-56-rollout-as-sol.html

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

Linux Exploit Pwned Root Access via Poisoned Binaries

A significant new vulnerability has been unearthed in the Linux kernel, dubbed 'pedit', which allows attackers to gain root privileges on compromised systems. This exploit leverages a clever technique of poisoning the cache of binary files, effectively tricking the system into executing malicious code with elevated permissions.

Linux Exploit: Pwned! Root Access via Poisoned Binaries

The 'pedit' exploit specifically targets the Copy-on-Write (COW) mechanism, a memory management feature in Linux. By manipulating how the kernel handles shared memory pages that are modified, an attacker can cause the system to overwrite critical binaries. When these poisoned binaries are later accessed, the system executes the attacker's payload instead of the legitimate program. This is particularly concerning as it bypasses standard security measures that rely on the integrity of system binaries.

The researchers who discovered this vulnerability highlight that while the exploit requires specific conditions to be met, such as having a limited user account on the target system, its potential impact is severe. Gaining root access means an attacker can have complete control over the system, including installing malware, stealing sensitive data, or disrupting services. The exploit is actively being discussed within the cybersecurity community, and patches are expected to be released to address this critical flaw in the Linux kernel.

Fuente Original: https://thehackernews.com/2026/06/new-linux-pedit-cow-exploit-enables.html

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

GPT-56 Sol Terra Luna Desatan Nuevos Poderes de IA

OpenAI ha anunciado su nueva familia de modelos de IA de vanguardia, GPT-5.6, que se presenta en tres variantes: Sol, Terra y Luna. Estos modelos están diseñados para abordar una amplia gama de necesidades, desde las tareas más complejas hasta las operaciones diarias más rápidas y económicas. Sol está destinado a problemas críticos como la investigación de seguridad y la codificación avanzada; Terra se enfoca en tareas empresariales de alto volumen como el soporte al cliente y el análisis de documentos; y Luna ofrece velocidad y eficiencia para trabajos cotidianos como resúmenes y automatización rutinaria. A pesar de su posicionamiento, Luna iguala el rendimiento de GPT-5.5 en varias pruebas, siendo el modelo más rápido y económico de la serie.

GPT-5.6: Sol, Terra, Luna Desatan Nuevos Poderes de IA

Inicialmente, el acceso a estos potentes modelos es restringido. OpenAI ha compartido los modelos y sus planes de lanzamiento con el gobierno de EE. UU., y la disponibilidad general se espera en las próximas semanas. Esta estrategia de lanzamiento escalonado se alinea con una orden ejecutiva reciente que promueve la colaboración gubernamental para evaluar la seguridad y adecuación de los nuevos modelos de IA antes de su lanzamiento masivo. OpenAI ha colaborado con el gobierno de EE. UU. para garantizar una implementación segura, comenzando con un grupo limitado de socios de confianza.

La nueva familia GPT-5.6 presenta diferencias clave en sus capacidades y costos. Sol, el modelo de gama alta, ofrece el máximo rendimiento para tareas exigentes a un precio de $5.00 por millón de tokens de entrada y $30.00 por millón de salida. Terra, diseñado para entornos de producción a gran escala, ofrece un equilib rio entre rendimiento y eficiencia por $2.50/$15 por millón de tokens. Luna, la opción más ligera y económica, es ideal para casos de uso cotidianos y se ofrece a $1/$6 por millón de tokens. La nueva nomenclatura (Sol, Terra, Luna) busca reflejar niveles de capacidad distintos en lugar de diferencias en tamaño o inteligencia bruta, ofreciendo opciones más claras para desarrolladores y usuarios en términos de inteligencia, velocidad y costo. La serie GPT-5.6 demuestra mejoras significativas en razonamiento complejo y tareas de largo alcance, con benchmarks que muestran un avance claro sobre sus predecesores, especialmente en automatización de línea de comandos, flujos de trabajo profesionales, biología cuantitativa y ciberseguridad. Además, OpenAI introduce un nuevo protocolo de caché de prompts para controlar los costos de ejecución de bucles agenticos y está lanzando GPT-5.6 Sol en hardware Cerebras para alcanzar velocidades de procesamiento de hasta 750 tokens por s egundo, apuntando a aplicaciones empresariales que requieren razonamiento en tiempo real.

Fuente Original: https://venturebeat.com/technology/openai-unveils-gpt-5-6-sol-terra-and-luna-models-but-only-accessible-to-limited-preview-partners-for-now-per-us-gov

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

OpenAI lanza GPT-56 Sol con aprobacion gubernamental

OpenAI ha dado un paso sin precedentes al lanzar GPT-5.6 Sol, su modelo de inteligencia artificial más potente hasta la fecha, pero con una restricción inédita: solo está disponible para aproximadamente 20 socios cuyos nombres fueron aprobados individualmente por el gobierno de Estados Unidos. Este lanzamiento marca la primera vez que una empresa estadounidense de IA despliega un modelo de frontera bajo una lista de acceso gestionada por el gobierno, yendo más allá del marco de revisión voluntaria que estableció la orden ejecutiva sobre IA del presidente Trump el 2 de junio.

OpenAI lanza GPT-5.6 Sol con aprobación gubernamental

Sol forma parte de una nueva serie de tres niveles que incluye también a Terra, una opción de rango medio, y Luna, optimizado para velocidad y costos. Según OpenAI, Sol destaca especialmente en programación, biología y ciberseguridad. El modelo incorpora un nuevo modo de "máximo esfuerzo de razonamiento" que le permite dedicar tiempo extendido a resolver problemas complejos. La compañía planea agregar un modo "ultra" que dividirá tareas entre múltiples sub-agentes para mejorar aún más su rendimiento.

Esta vista previa limitada surgió después de una solicitud directa de la administración Trump para escalonar el lanzamiento, con el gobierno aprobando el acceso cliente por cliente durante el período de prueba, según informó Bloomberg. Aunque OpenAI declaró en su blog que no cree que "este tipo de proceso de acceso gubernamental deba convertirse en el estándar a largo plazo", aceptó participar en este esquema.

El acuerdo representa la primera prueba práctica de la orden ejecutiva firmada por Trump, que solicita a las empresas de IA que voluntariamente otorguen al gobierno hasta 30 días de acceso previo al lanzamiento de modelos con capacidades cibernéticas avanzadas. Aunque la orden rechaza explícitamente las licencias obligatorias, el precedente de Anthropic le dio peso real: hace dos semanas, Washington ordenó a Anthropic cerrar sus modelos Fable 5 y Mythos 5 tras un presunto jailbreak, marcando la primera vez que el gobierno forzó el cierre de un modelo comercial de IA.

La decisión de OpenAI de cooperar contrasta con la experiencia de Anthropic, que cumplió con la orden de cierre pero criticó públicamente la acción como desproporcionada, advirtiendo que detendría todos los despliegues de modelos de frontera si esta medida se aplicara a toda la industria. OpenAI parece adoptar el enfoque opuesto, presentando el cumplimiento voluntario como una forma de evitar resultados más coercitivos mientras preserva su capacidad de cuestionar el principio.

Sol también está disponible a través de Amazon Bedrock, convirtiéndose en el primer modelo de la nueva serie accesible en una plataforma de nube competidora. OpenAI planea hacer los tres niveles disponibles públicamente en las próximas semanas, aunque no ha establecido una fecha oficial. La pregunta más amplia es si los lanzamientos controlados por el gobierno se convertirán en la plantilla para cada modelo de frontera futuro, algo que OpenAI claramente quiere evitar.

Fuente Original: https://thenextweb.com/news/openai-gpt-5-6-sol-limited-preview-government-approved-partners

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT