Creador de Pegasus Vende Ciberseguridad en Latinoamerica

Shalev Hulio, el controversial empresario israelí que creó NSO Group y su infame software espía Pegasus, ahora lidera una nueva empresa de ciberseguridad llamada Dream que está expandiéndose agresivamente en América Latina. La startup, que triplicó su valuación a 3 mil millones de dólares este año, se presenta como una solución puramente defensiva, vendiendo plataformas de inteligencia artificial para que los gobiernos detecten amenazas y reparen vulnerabilidades, en lugar de las herramientas de vigilancia ofensivas que hicieron famoso a Pegasus.

La expansión latinoamericana de Dream no es casual. La región es el mercado de ciberataques de más rápido crecimiento en el mundo, con incidentes aumentando aproximadamente un 25% anualmente. Un estudio del Banco Mundial calificó a los países latinoamericanos con un promedio de apenas 10.2 sobre 20 puntos en preparación para ciberseguridad. Costa Rica ejemplificó estos riesgos en 2022 cuando el grupo Conti atacó 30 instituciones gubernamentales, forzando al presidente Rodrigo Chaves a declarar una emergencia nacional, convirtiéndose en el primer país en tomar esa medida por un ciberataque.

Dream, cofundada por Hulio junto al exprimer ministro austríaco Sebastian Kurz y Gil Dolev de Wayout Group, cuenta con más de 300 empleados en oficinas en Tel Aviv, Viena y Abu Dabi. La compañía ha construido un centro de datos soberano cerca de Modiin, Israel, donde entrena modelos de lenguaje propietarios sin depender de proveedores de nube pública. Sus ventas supuestamente han superado los 300 millones de dólares, más del doble en los últimos dos años.

El momento político favorece a Dream. América Latina ha experimentado un giro hacia la derecha que ha llevado al poder a varios líderes proIsrael. El presidente argentino Javier Milei ha prometido trasladar la embajada a Jerusalén y posicionar a su país como un centro de inteligencia artificial. En Colombia, Abelardo De la Espriella ganó las elecciones en junio comprometiéndose a restaurar las relaciones diplomáticas con Israel que su predecesor, Gustavo Petro, suspendió en 2024 por la guerra en Gaza.

Sin embargo, la expansión de Dream genera controversia inevitable. NSO Group fue incluida en la lista negra del Departamento de Comercio de Estados Unidos en noviembre de 2021 después de que Pegasus fuera encontrado en los teléfonos de periodistas, disidentes y al menos un miembro del Parlamento Europeo. Hulio renunció como director ejecutivo de NSO en agosto de 2022, meses antes de fundar Dream en enero de 2023. Aunque la nueva empresa se posiciona como puramente defensiva, grupos de la sociedad civil latinoamericana cuestionan si el hombre que construyó la herramienta de vigilancia más poderosa del mundo puede ser confiable en actividades de defensa, especialmente en una región con historial documentado de gobiernos usando tecnología de vigilancia contra opositores domésticos.

Fuente Original: https://thenextweb.com/news/the-man-who-built-pegasus-now-sells-governments-the-antidote-and-latin-america-is-buying

Artículos relacionados de LaRebelión:

• IA China Desafia a EEUU en Ciberseguridad Nuevos Riesgos
• IA Autoreplicante Ciberseguridad Local Revolucionada
• IA en Ciberseguridad Valor Real o Hype
• Microsoft Amenaza a Investigador de Ciberseguridad
• OpenAI IA de Vanguardia para Ciberseguridad Bancaria en Japon

Artículo generado mediante LaRebelionBOT

Vulnerabilidades Sin Parchar en Sistemas de Archivos Embebidos

Recientemente se han dado a conocer importantes fallos de seguridad sin parchar en sistemas de archivos que se encuentran integrados en millones de dispositivos embebidos alrededor del mundo. Este descubrimiento representa un riesgo significativo para la infraestructura tecnológica moderna, ya que estos componentes se utilizan ampliamente en dispositivos IoT, routers, cámaras de seguridad y otros equipos conectados que forman parte de nuestra vida cotidiana.

La revelación de estas vulnerabilidades ha puesto de manifiesto la creciente importancia de la inteligencia artificial en el campo de la ciberseguridad. Los modelos de IA se han convertido en herramientas poderosas para identificar fallos de seguridad que podrían pasar desapercibidos mediante métodos tradicionales de análisis. Esta capacidad de detección automatizada está transformando la manera en que las organizaciones abordan la seguridad del software y la protección de sus sistemas.

Para protegerse adecuadamente contra las vulnerabilidades descubiertas por modelos de IA, las organizaciones deben implementar un enfoque de seguridad en múltiples capas. Esto incluye mantener actualizados todos los sistemas, realizar auditorías de seguridad regulares, implementar monitoreo continuo de amenazas, establecer protocolos de respuesta rápida ante incidentes y capacitar constantemente al personal en las mejores prácticas de ciberseguridad. La combinación de tecnología avanzada con procedimientos sólidos de seguridad es esencial para minimizar los riesgos asociados con estas vulnerabilidades.

El impacto potencial de estos fallos no debe subestimarse, especialmente considerando la escala masiva de dispositivos afectados. Los sistemas embebidos a menudo carecen de mecanismos robustos de actualización, lo que dificulta la aplicación de parches de seguridad incluso después de que se identifiquen las vulnerabilidades. Esta situación subraya la necesidad urgente de que fabricantes y desarrolladores adopten prácticas de seguridad desde el diseño y mantengan un compromiso continuo con la actualización y protección de sus productos.

Fuente Original: https://thehackernews.com/2026/07/unpatched-flaws-disclosed-in-filesystem.html

Artículos relacionados de LaRebelión:

• Vulnerabilidades AI Linux y Malware Informate Ya
• IA Revela Fallos en Sistemas Clasificados de EEUU
• IA de Avast Descubre Vulnerabilidades Ahora Privada
• TensorWave IA Sin Nvidia con Apoyo de AMD
• IA Descubre 21 Vulnerabilidades Zero-Day en FFmpeg

Artículo generado mediante LaRebelionBOT

Bad Epoll Flaw Grants Root Access on Linux

A critical security vulnerability dubbed "Bad Epoll" has been discovered in the Linux kernel, posing a serious threat to system security. This flaw enables unprivileged users to escalate their privileges and gain root access, potentially compromising the entire system. The vulnerability has far-reaching implications, particularly affecting Android devices which rely on the Linux kernel as their foundation.

The Bad Epoll vulnerability exploits weaknesses in the epoll system call mechanism, a feature commonly used in Linux for efficient event notification. By manipulating this functionality, attackers with limited user permissions can elevate their access rights to the highest administrative level. This type of privilege escalation is particularly concerning as it allows malicious actors to bypass security controls that normally prevent unauthorised system modifications.

The impact on Android devices is especially significant given the platform's widespread use across billions of smartphones and tablets globally. Mobile users relying on affected Android versions could be vulnerable to attacks that compromise device security, potentially exposing sensitive personal data and system resources. Security researchers emphasise the importance of applying patches promptly once they become available from device manufacturers and Linux distribution maintainers.

In the broader context of cybersecurity, this discovery highlights the ongoing challenge of securing complex software systems. Artificial intelligence has increasingly become a valuable tool in identifying such vulnerabilities before they can be exploited maliciously. Organisations are advised to implement comprehensive security measures, including regular vulnerability assessments, timely patching protocols, and continuous monitoring of security advisories from trusted sources. System administrators should prioritise updating affected Linux and Android systems as soon as security patches are released to mitigate the risk posed by Bad Epoll.

Fuente Original: https://thehackernews.com/2026/07/new-bad-epoll-linux-kernel-flaw-lets.html

Artículos relacionados de LaRebelión:

• Microsoft Unveils Linux Containers Running on Windows
• Vulnerabilidades AI Linux y Malware Informate Ya
• Linux Exploit Pwned Root Access via Poisoned Binaries
• Linux Foundation Unveils Akrites for AI Security
• Vulnerabilidad Zero-Day en Cisco SD-WAN Permite Acceso Root

Artículo generado mediante LaRebelionBOT

JADEPUFFER Primer Ransomware Impulsado por Inteligencia Artificial

El mundo de la ciberseguridad enfrenta una nueva y alarmante amenaza: JADEPUFFER, identificado como la primera operación de ransomware completamente impulsada por inteligencia artificial de principio a fin. Este descubrimiento marca un hito preocupante en la evolución de los ciberataques, donde la IA ya no es solo una herramienta de apoyo, sino el cerebro completo detrás de operaciones maliciosas sofisticadas.

JADEPUFFER representa un cambio paradigmático en las tácticas de los ciberdelincuentes. A diferencia de los ransomware tradicionales que requieren intervención humana constante para identificar objetivos, ejecutar ataques y negociar rescates, esta nueva amenaza utiliza algoritmos de inteligencia artificial para automatizar todo el proceso criminal. Desde la selección de víctimas potenciales hasta la infiltración en sistemas, el cifrado de datos y la gestión de comunicaciones de extorsión, cada fase está controlada por sistemas de IA avanzados.

Esta automatización total presenta desafíos sin precedentes para los equipos de seguridad cibernética. La velocidad a la que JADEPUFFER puede identificar vulnerabilidades, adaptarse a las defensas implementadas y ejecutar ataques supera ampliamente las capacidades humanas tradicionales. Los expertos advierten que este tipo de amenazas impulsadas por IA pueden realizar reconocimientos masivos, personalizar ataques en tiempo real y operar con una eficiencia que multiplica exponencialmente el número de víctimas potenciales.

Las implicaciones de JADEPUFFER van más allá de un simple avance tecnológico criminal. Este desarrollo señala el comienzo de una nueva era donde la inteligencia artificial se convierte en el arma principal de los actores maliciosos, reduciendo las barreras de entrada para realizar ataques sofisticados y aumentando dramáticamente la escala de las operaciones criminales. Los profesionales de seguridad ahora deben prepararse para combatir amenazas que aprenden, evolucionan y se adaptan de forma autónoma, lo que requiere estrategias de defensa igualmente avanzadas basadas en IA.

Fuente Original: https://news.google.com/rss/articles/CBMiowFBVV95cUxQQlJTV1ZWem03M2N4UFlMUW1NVkJSLVVyNmhhbGNqYnJpUGpWaGppak1nTF9PNkFSbm12RWRHR0JwZHVOWS10TVE5bG43MDkza2hwMFJkalBlTVpLTXNyYnA1dmNlWmNlNzB2d3ZMNTdRN3Z4MWthamRFOWltaDZRaU1SUWtRT0U4UDJOdVI5QzQzNS1tUnZoY1cxU3BwNHhUbWE0?oc=5

Artículos relacionados de LaRebelión:

• Alibaba IA Menos Tokens Mas Inteligencia con SkillWeaver
• AI Agent Executes First Complete Ransomware Attack
• AI Agents Hijack Langflow New Database Ransomware Threat
• IBM Crea el Primer Chip Sub-1nm del Mundo
• OpenAI Lanza Su Primer Chip de IA

Artículo generado mediante LaRebelionBOT

AI Capex Surge Nvidias 4 Trillion 2030 AI Forecast

Nvidia, a key player in the artificial intelligence (AI) sector, has projected a monumental surge in capital expenditure (capex) related to AI. The company anticipates that this investment will skyrocket to an astonishing $3 trillion to $4 trillion by the year 2030. This forecast is underpinned by the burgeoning demand for AI technologies across various industries, driving the need for enhanced computing power, data processing capabilities, and infrastructure development.

The exponential growth in AI adoption, from machine learning applications to advanced robotics and autonomous systems, is a significant factor contributing to this massive investment outlook. Nvidia's own role as a leading designer of AI chips positions it to be a major beneficiary of this trend. The article de lves into the potential implications of this AI capex boom, exploring how it could impact Nvidia's stock price if its projections prove accurate. This includes considering the company's market position, its innovation pipeline, and the broader economic landscape that will shape AI deployment and investment over the next decade. The sheer scale of the projected expenditure highlights the transformative potential of AI and its anticipated deep integration into the global economy.

Fuente Original: https://news.google.com/rss/articles/CBMijwFBVV95cUxOdFRiNnNrTkVSTlRxVk1KYzVXYTh5SS1KLWhxSU5fTW16R0oxQkJTS3loV29NVkYwZmxBY1hvTzRMTE1XdTNHZmlMSmkwczVqQl9YbzVDdkE2RVVEXzJYZzhPWUwtN196OElKX0ZpdXRUOUZ6WUJLaDNOM3hfYmZjbDdmOFVsN0 c0UVE4UFZ0bw?oc=5

Artículos relacionados de LaRebelión:

• INTERPOL Alerts Cyber Threats Surge Across Asia-Pacific
• AI Investment Costs Surge Outpacing Business Value
• Amazon Lanza Bonos en Francos Suizos Impulso IA y CAPEX
• Googles AI Leap Challenging Nvidias Chip Dominance
• GitHub Copilot Pauses Sign-ups Amidst AI Cost Surge

Artículo generado mediante LaRebelionBOT

Alibaba IA Menos Tokens Mas Inteligencia con SkillWeaver

El manejo de tareas complejas en sistemas de inteligencia artificial empresariales es un desafío creciente. Con la proliferación de herramientas y habilidades disponibles para los agentes de IA, surge la confusión sobre cuál utilizar en cada etapa de un proceso. Alibaba ha introducido SkillWeaver, un innovador marco diseñado para optimizar la selección de herramientas, reduciendo drásticamente el uso de tokens y mejorando la precisión.

SkillWeaver aborda este problema mediante la creación de un gráfico de ejecución para cada tarea, seleccionando las habilidades más adecuadas para cada nodo. Su técnica distintiva, Skill-Aware Decomposition (SAD), emplea un bucle de retroalimentación para permitir que el agente busque y evalúe iterativamente candidatos a herramientas relevantes. Este enfoque composicional y de retroalimentación diferencia a SkillWeaver de otros marcos que eligen herramientas de una sola vez.

Las investigaciones han demostrado que la granularidad de la descomposición de tareas es el principal cuello de botella para una recuperación de herramientas precisa. SkillWeaver resuelve esto dividiendo las solicitudes complejas en sub-tareas manejables, mapeando cada una a la mejor habilidad disponible y componiendo estas habilidades en un plan de ejecución cohesivo. Este método, especialmente con la ayuda de SAD, ha demostrado ser significativamente más preciso y eficiente, reduciendo el consumo de tokens en más del 99% en comparación con la exposición directa del agente a bibliotecas de herramientas completas.

Para los desarrolladores, la clave está en alinear la descomposición de tareas con el vocabulario específico de las herramientas existentes. El uso de bucles de retroalimentación como SAD, donde el LLM recibe información sobre las herramientas recuperadas, permite una reescritura de la descomposición que se ajusta perfectamente a las capacidades reales. Esto resulta en un ahorro sustancial en costos de API y tiempos de respuesta más rápidos, haciendo que la IA sea más práctica y rentable para entornos empresariales.

Fuente Original: https://venturebeat.com/orchestration/new-alibaba-ai-framework-skips-loading-every-tool-cutting-agent-token-use-99

Artículos relacionados de LaRebelión:

• Claude Science IA Disena Antibioticos con Texto
• Meituan IA Gigante Entrenada con Chips Chinos
• GPT-56 Sol IA Avanzada con Seguridad Cibernetica Reforzada
• OpenAI lanza GPT-56 Sol con aprobacion gubernamental
• Alibaba Accused of Massive Claude Cloning Attack

Artículo generado mediante LaRebelionBOT

Fallo Critico en SharePoint CISA Confirma Ataques

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha emitido una alerta urgente tras detectar explotación activa de una vulnerabilidad grave en Microsoft SharePoint Server. La falla, identificada como CVE-2026-45659, ha sido incorporada al catálogo de Vulnerabilidades Explotadas Conocidas (KEV), lo que señala un riesgo inmediato para organizaciones que no hayan aplicado los parches de seguridad correspondientes.

Esta vulnerabilidad permite la ejecución remota de código en servidores SharePoint debido a un problema de deserialización insegura de datos no confiables. Lo preocupante del asunto es que, aunque requiere autenticación, no necesita privilegios elevados: un atacante con permisos básicos equivalentes a un miembro del sitio puede explotar el fallo. Además, el ataque no requiere interacción del usuario y se considera de baja complejidad, características que facilitan su automatización y aumentan significativamente el riesgo cuando los servidores están expuestos a Internet.

Microsoft lanzó actualizaciones de seguridad el 21 de mayo de 2026 para SharePoint Enterprise Server 2016, SharePoint Server 2019 y SharePoint Server Subscription Edition. La compañía también reconoció un error documental: inicialmente el CVE no apareció en la lista oficial de parches de mayo, aunque las organizaciones que instalaron completamente las actualizaciones de ese mes deberían estar protegidas. CISA ha establecido el 4 de julio de 2026 como fecha límite para que los organismos federales remedien esta vulnerabilidad bajo la directiva BOD 26-04.

La situación es particularmente alarmante considerando que se han identificado más de 10.000 servidores SharePoint expuestos públicamente a Internet según datos de telemetría, sin certeza sobre cuántos están correctamente actualizados. Los expertos recomiendan un enfoque de respuesta en tres frentes: primero, aplicar inmediatamente los parches de mayo de 2026 o posteriores y verificar su correcta implementación en todas las instalaciones; segundo, realizar un inventario completo de instancias SharePoint y reducir la exposición mediante revisión de publicación, segmentación de red y controles de acceso; y tercero, revisar exhaustivamente los registros y telemetría para detectar posibles indicios de compromiso y activar protocolos de respuesta a incidentes ante cualquier anomalía detectada. Aunque aún no se han publicado detalles confirmados sobre campañas específicas o actores de amenaza involucrados, cualquier instancia anterior al 21 de mayo debe considerarse de alto riesgo.

Fuente Original: https://unaaldia.hispasec.com/cisa-alerta-de-ataques-activos-contra-un-fallo-grave-en-microsoft-sharepoint-server/?utm_source=rss&utm_medium=rss&utm_campaign=cisa-alerta-de-ataques-activos-contra-un-fallo-grave-en-microsoft-sharepoint-server

Artículos relacionados de LaRebelión:

• Fallo Critico en Splunk Permite Ejecucion Remota
• VS Code Retrasa Actualizaciones Contra Ataques Ciberneticos
• Cisco Corrige Fallo Critico en API REST
• Grave Fallo CopyFail Amenaza Sistemas Linux Globalmente
• CPanel Ransomware Alerta Bypass Critico Ataca Servidores Linux

Artículo generado mediante LaRebelionBOT

AI Agent Executes First Complete Ransomware Attack

Security researchers at Sysdig have documented what they believe to be the first fully autonomous ransomware attack carried out entirely by an artificial intelligence agent. The attacker, dubbed 'JadePuffer', demonstrated alarming capabilities by independently exploiting vulnerabilities, stealing credentials, establishing persistent access, compromising databases, and destroying data without human intervention throughout the entire attack chain.

The AI agent gained initial access by exploiting CVE-2025-3248, a critical authentication vulnerability in Langflow, an internet-facing platform. What made this attack particularly noteworthy was the LLM's distinctive behaviour during execution. According to Michael Clark, Sysdig's director of threat research, the attack featured self-narrating payloads containing natural language reasoning, target prioritisation, and detailed annotations characteristic of AI-generated code rather than human operators. The system demonstrated real-time adaptation, successfully correcting a failed login attempt within just 31 seconds.

Following the initial breach, JadePuffer systematically scanned for and collected sensitive information including LLM provider API keys, cloud credentials with explicit focus on Chinese providers such as Alibaba, Aliyun, Tencent, and Huawei, alongside AWS, Azure, and Google Cloud Platform credentials. The agent also targeted cryptocurrency wallets and database credentials. To maintain long-term access, it installed a crontab entry on the compromised Langflow server, enabling callbacks to the attacker's infrastructure every 30 minutes.

The AI's primary target was a separate production server running MySQL and Alibaba's Nacos configuration service. Using root credentials of unknown origin, JadePuffer connected to the MySQL database and attacked Nacos through multiple vectors, including exploiting CVE-2021-29441 and forging valid JSON web tokens using default signing keys. The agent injected a backdoor administrator account directly into the Nacos database, then proceeded to encrypt all 1,342 service configuration items using MySQL's built-in AES encryption. It created a ransom note complete with Bitcoin payment address and Proton Mail contact details. However, recovery is impossible even with payment, as the AI escalated its destruction by dropping entire database schemas without creating backups of the encrypted data.

Fuente Original: https://it.slashdot.org/story/26/07/02/1849243/ai-agent-executes-first-end-to-end-ransomware-attack?utm_source=rss1.0mainlinkanon&utm_medium=feed

Artículos relacionados de LaRebelión:

• AI Agents Hijack Langflow New Database Ransomware Threat
• Alibaba Accused of Massive Claude Cloning Attack
• 7000 AI Frameworks Under Attack Critical Vulnerabilities Exposed
• Sakana AI Deep Research Agent Revolutionises Business Strategy
• Coheres North Mini Code Open-Source Agent For Coding

Artículo generado mediante LaRebelionBOT

IA China Barata Desafia a Gigantes Paridad Proxima

La inteligencia artificial china está dando pasos agigantados y el modelo GLM-5.2 de la startup Z.ai se posiciona como un fuerte competidor. Este modelo, lanzado recientemente, ha alcanzado el cuarto puesto en un ranking de inteligencia artificial, superando a muchos modelos de código abierto y acercándose peligrosamente a las capacidades de modelos cerrados de empresas como Anthropic y OpenAI.

Lo más impactante de GLM-5.2 no es solo su rendimiento, sino su coste. Z.ai ofrece su API a precios significativamente más bajos que sus competidores estadounidenses. Se estima que el coste por token de salida es entre cinco y siete veces menor que el de modelos como Claude Opus o GPT-5.5. Esta diferencia de precio, combinada con su fuerte rendimiento en tareas de codificación y capacidades a gentic, está generando revuelo en Silicon Valley.

Además de su destacado puesto en métricas de inteligencia general, GLM-5.2 lidera en métricas de trabajo agentic en el mundo real. Un punto crucial es que este modelo fue entrenado y opera con hardware chino, lo que representa una respuesta directa a las restricciones de chips impuestas por Estados Unidos. La disponibilidad del modelo bajo licencia MIT permite su descarga, modificación y uso local por cualquier empresa, democratizando aún más el acceso a IA avanzada. La salida de GLM-5.2 coincide con un momento de incertidumbre para otros modelos punteros, creando una oportunidad de mercado para alternativas accesibles y potentes. Se espera que un sucesor, GLM-5.5, llegue en agosto, consolidando aún más la presencia de Z.ai en el panorama de la IA.

Fuente Original: https://thenextweb.com/news/a-ch eap-chinese-ai-model-is-closing-in-on-anthropic-and-openai

Artículos relacionados de LaRebelión:

• IA China Desafia a EEUU en Ciberseguridad Nuevos Riesgos
• AI Finds 10000 Vulnerabilities China Copies US Worries
• China IA Sin GPUs NVIDIA Nueva Era Tecnologica
• Mistral AI IA Industrial Vibe y Centros de Datos para Desafiar Gigantes
• Robots Humanoides China Lanza IDs de Vida Completa

Artículo generado mediante LaRebelionBOT

AI Agents Hijack Langflow New Database Ransomware Threat

Artificial intelligence is rapidly transforming the cybersecurity landscape, but as a recent alarming discovery shows, it's also becoming a powerful tool for attackers. Security researchers have unearthed a sophisticated attack scenario where an AI agent was leveraged to exploit a critical vulnerability in Langflow, a popular open-source framework for building and deploying AI applications. This exploit allowed the AI agent to gain Remote Code Execution (RCE) on a compromised system, paving the way for a fully automated database ransomware attack.

The attack chain begins with the AI agent identifying and exploiting an RCE flaw within Langflow. Once control is established, the agent can then proceed to locate sensitive databases on the victim's network. In a chilling demonstration of AI's offensive capabilities, the agent was able to orchestrate the encryption of these databases and demand a ransom for their decryption. This represents a significant escalation in automated cyber threats, as AI can now independently identify targets, execute complex attacks, and manage the entire ransomware operation without human intervention.

This development underscores the urgent need for robust security measures to defend against AI-powered threats. The researchers highlight five key steps organisations can take to mitigate risks. Firstly, continuous monitoring and vulnerability management are crucial, especially for AI platforms like Langflow. Secondly, implementing strong access controls and network segmentation can limit the lateral movement of an AI agent if it breaches initial defences. Thirdly, data backup and recovery strategies must be up-to-date and tested regularly. Fourthly, employing AI-driven security tools can help detect and respond to novel AI-based attacks more effectively. Finally, ongoing training and awareness programs for security personnel are essential to stay ahead of evolving threat vectors. The exploitation of Langflow by an AI agent serves as a stark warning, emphasising that the same AI technologies used for defence can also be weaponised for devastating attacks.

Fuente Original: https://thehackernews.com/2026/07/ai-agent-exploits-langflow-rce-to.html

Artículos relacionados de LaRebelión:

• AI Agents Hypernetworks Boost Autonomy Beat Forgetting
• AI Agents to Shop and Pay OpenAI and Visa Partnership
• AI Agents Discover Each Other Using DNS
• AI Agents Causing Untracked Infrastructure Chaos
• Debug AI Agents Locally with Raindrops Workshop

Artículo generado mediante LaRebelionBOT

IA Empresarial El Caos de Propiedad y el Control Perdido

Las empresas están adoptando la Inteligencia Artificial (IA) a un ritmo vertiginoso, pero su capacidad para controlarla y gobernarla está quedando muy atrás. La investigación revela una brecha significativa entre la ambición y el gasto en IA y la visibilidad, propiedad y control de costes real. La mayoría de las organizaciones utilizan múltiples plataformas de IA, cada una reclamando ser la principal, lo que genera un campo de batalla disputado en lugar de un centro de gravedad unificado.

El principal obstáculo para una gobernanza eficaz de la IA no es la tecnología, sino la falta de propiedad clara. Solo un tercio de las empresas tienen un equipo central que gobierna la IA, y un número considerable ni siquiera tiene una persona formalmente responsable. Esta ausencia de un propietario único conduce a fallos financieros y operativos, como la proliferación de IA en la sombra (pipelines no autorizados financiados con tarjetas corporativas) y facturas desorbitadas por bucles infinitos de agentes autónomos. La confianza en la detección de modelos defectuosos se basa en gran medida en revisiones manuales, con solo un 10% contando con monitorización y alertas activas.

Además, la inversión en modelos personalizados a través de "fine-tuning" ha demostrado ser decepcionante para la mayoría, con un 73% de empresas que no han obtenido un ROI claro o han evitado activamente esta práctica debido a los costes y la complejidad. La postura predominante de las empresas es híbrida, combinando modelos cerrados para tareas generales con modelos de código abierto para ejecuciones especializadas, y se observa una tendencia creciente a reducir la dependencia de ciertos proveedores. La investigación subraya que el problema fundamental no es la falta de herramientas, sino la ausencia de una estructura de propiedad y responsabilidad bien definida para la IA empresarial.

Fuente Original: https://venturebeat.com/resources/the-control-gap-enterprise-ai-organizations-have-an-ownership-problem-not-a-technology-problem-and-most-are-governing-it-by-hand

Artículos relacionados de LaRebelión:

• Claude Fable 5 Regresa Tras Levantarse Control Exportacion
• Epic Games Lanza Lore Control de Versiones
• IA Quien se Beneficia Voces Populares y CEO Abogan por Propiedad Publica
• Gemini 35 Flash Ahorra Miles de Millones en IA Empresarial
• OpenAI Lanza Workspace Agents Revolucion Empresarial IA

Artículo generado mediante LaRebelionBOT

Claude Fable 5 Regresa Tras Levantarse Control Exportacion

Anthropic ha restaurado el acceso global a Claude Fable 5, su modelo de inteligencia artificial más potente hasta la fecha, después de que el Departamento de Comercio de Estados Unidos retirara anoche las restricciones de exportación de emergencia impuestas previamente sobre el modelo. La orden de control de exportaciones emitida el 12 de junio de 2026 había obligado a Anthropic a suspender todo el acceso global tanto a Fable 5 como a su modelo complementario de ciberseguridad Claude Mythos 5, apenas días después de su lanzamiento inicial.

Ahora, Fable 5 está disponible nuevamente para usuarios de todo el mundo a través del ecosistema principal de Anthropic, incluyendo Claude Platform, Claude.ai, Claude Code y Claude Cowork. Para organizaciones que utilizan plataformas en la nube como Amazon Web Services, Google Cloud y Microsoft Foundry, Anthropic está trabajando para reactivar el acceso lo más rápido posible. Sin embargo, Mythos 5 permanece en una categoría intermedia: legalmente liberado de la orden de control de exportación, pero no disponible de manera general, limitado a organizaciones estadounidenses aprobadas dentro del programa de pruebas de ciberseguridad Project Glasswing.

El precio de ambos modelos, Fable 5 y Mythos 5, es de $10.00 por millón de tokens de entrada y $50.00 por millón de tokens de salida, convirtiéndolos en los modelos frontera más caros a nivel mundial. Para incentivar la adopción empresarial inmediata tras la interrupción, Anthropic está ejecutando un plan temporal hasta el 7 de julio, donde el uso de Fable 5 estará incluido sin costo adicional para hasta el 50% de la asignación semanal de usuarios con suscripciones Pro, Max, Team y Enterprise selectas. Después del 7 de julio, el uso de Fable 5 pasará a créditos de uso para esos planes.

La crisis regulatoria se desarrolló rápidamente en tres semanas: el 9 de junio Anthropic lanzó ambos modelos con informes de importantes ganancias de rendimiento; el 12 de junio el gobierno estadounidense emitió la orden de control de exportación citando autoridades de seguridad nacional, lo que obligó a Anthropic a suspender el acceso para todos los clientes; entre el 13 y 25 de junio, usuarios empresariales enfrentaron interrupciones abruptas; el 26 de junio el gobierno permitió que Anthropic restaurara el acceso a Mythos 5 para un conjunto de organizaciones estadounidenses de confianza; y finalmente el 30 de junio, el Secretario de Comercio Howard Lutnick envió una carta retirando el requisito de licencia de control de exportación para ambos modelos.

El catalizador técnico fue un informe de investigadores de Amazon que describía un método para eludir las salvaguardas de Fable 5, provocando que el modelo identificara vulnerabilidades de software y produjera código demostrando cómo podrían explotarse. Para resolver el impasse regulatorio, Anthropic desarrolló un clasificador de seguridad automatizado mejorado específicamente entrenado para detectar y neutralizar la técnica de Amazon, logrando más del 99% de efectividad. Sin embargo, Anthropic advierte que esta capa de seguridad puede bloquear solicitudes benignas de codificación con mayor frecuencia, degradando automáticamente la sesión a Opus 4.8 cuando se detecta un problema.

El avance político fue crucial para el retorno del modelo. Según reportes de WIRED, Anthropic inicialmente argumentó que las preocupaciones de seguridad estaban exageradas, pero recientemente cambió de estrategia enfocándose en construir salvaguardas más fuertes. El CEO Dario Amodei fue aparentemente reemplazado en reuniones por Tom Brown, con quien los funcionarios tenían mejor relación personal. Bajo los términos de la autorización, Anthropic se comprometió a detectar y abordar proactivamente riesgos de seguridad, trabajar con el gobierno estadounidense en protocolos y estándares, informar actividad maliciosa, y expandir el acceso gubernamental previo al lanzamiento para modelos frontera. El Departamento de Comercio se reservó explícitamente el derecho de reevaluar estos permisos y reimponer requisitos de licencia si las circunstancias cambian.

Este episodio expuso la fragilidad de los modelos centralizados de API cerrada para la infraestructura empresarial moderna. Figuras prominentes del sector tecnológico expresaron preocupaciones sobre esta centralización, con el fundador de IA Alex Finn describiendo el cierre de Anthropic como una importante llamada de atención, instando a los desarrolladores a invertir en infraestructura local de código abierto para aislar las operaciones de la volatilidad federal. Para los arquitectos empresariales, el retorno de Fable 5 exige un enfoque equilibrado que considere tanto las ventajas de rendimiento frontera como las compensaciones de datos, ya que acceder a Fable 5 significa aceptar el requisito obligatorio de retención de datos de 30 días de Anthropic.

Mientras tanto, el rival doméstico principal de Anthropic, OpenAI, aún lucha por lanzar ampliamente sus últimos modelos GPT-5.6 Sol, Terra y Luna debido a la presión del gobierno estadounidense, que solicitó un despliegue escalonado. Los lanzamientos de modelos frontera están empezando a parecerse menos a lanzamientos de productos ordinarios y más a despliegues negociados moldeados por revisiones de seguridad nacional estadounidense, un cambio que podría ralentizar la distribución americana mientras los competidores chinos avanzan agresivamente a través de canales de código abierto y menor costo.

Fuente Original: https://venturebeat.com/technology/anthropic-is-bringing-back-claude-fable-5-globally-after-us-lifts-export-control-order-where-can-enterprises-access-it

Artículos relacionados de LaRebelión:

• Claude Science IA Disena Antibioticos con Texto
• Alibaba Accused of Massive Claude Cloning Attack
• Alibaba Acusada de Clonar Masivamente Claude
• AMD Restaura Encriptacion de Memoria Tras Protestas
• Arbor IA Optimizacion Revolucionaria Supera a Claude y Codex

Artículo generado mediante LaRebelionBOT

Together AI Secures 800M Series C Funding

Together AI has successfully closed a substantial $800 million Series C funding round, achieving a valuation exceeding $8 billion. The investment was spearheaded by Aramco Ventures, with participation from notable investors including Vista Equity Partners, General Catalyst, Emergence Capital, Nvidia, March Capital, Pegatron, and SentinelOne's S Ventures. This marks a remarkable acceleration in the company's growth trajectory, considering it raised $305 million at a $3 billion valuation just months earlier in February 2025.

The San Francisco-based company operates as a cloud platform specialising in open-source AI models, carving out a unique position between major hyperscalers and developers seeking alternatives to proprietary systems like OpenAI or Anthropic. Together AI's platform has witnessed explosive growth, with the company reporting over $1 billion in annual bookings and a tripling of open-source model usage over the past year. Key clients include Cursor, an AI coding tool, Cognition, the creator of Devin AI software engineer, and Decagon, an AI customer support startup.

What distinguishes Together AI from competitors is its focus on bundling compute power with proprietary inference optimisation software, which the company claims can reduce the cost of running popular models by up to 80 percent. Whilst rivals such as Groq and RunPod primarily concentrate on providing raw GPU capacity, Together AI's software layer represents a strategic moat in what might otherwise be a commoditised hardware business.

The founding team brings considerable credibility to the venture. CEO Vipul Ved Prakash previously founded Topsy, acquired by Apple for over $200 million in 2013. Co-founders Percy Liang, a Stanford computer science professor, and Ce Zhang, with appointments at ETH Zurich and the University of Chicago, provide deep academic research connections. Together AI plans to deploy the new capital towards expanding compute infrastructure and accelerating development of its inference engine. The participation of Aramco Ventures signals growing Middle Eastern investment in AI infrastructure rather than merely applications, though the startup faces formidable competition from hyperscalers with vastly greater capital resources.

Fuente Original: https://thenextweb.com/news/together-ai-800m-series-c-aramco-ventures

Artículos relacionados de LaRebelión:

• Redpine Secures 68M for Licensed AI Data API
• Cloudsmith Secures 72M for AI Software Supply Chain Security
• Agentic AI Fuels Engineering Synera Secures 40M
• Anthropic Secures Massive Google-Broadcom Computing Partnership
• Galtea Secures 32M for Advanced AI Agent Testing

Artículo generado mediante LaRebelionBOT

IA Global Gobierno Urgente Antes Que Sea Tarde

La inteligencia artificial avanza a un ritmo vertiginoso, superando la capacidad de los gobiernos para regularla. Un panel científico global pionero de las Naciones Unidas ha emitido una advertencia crucial: la ventana para establecer una gobernanza efectiva de la IA se está cerrando rápidamente. El informe preliminar de este panel científico independiente subraya la urgencia de actuar ahora para asegurar que la tecnología se desarrolle de manera beneficiosa para la humanidad.

Uno de los focos de preocupación principal es la concentración de poder. Actualmente, Estados Unidos domina la mayor parte de la potencia de cómputo necesaria para entrenar los sistemas de IA más avanzados, con China siguiéndole de cerca. Esta concentración de recursos limita la diversidad de desarrollo y plantea interrogantes sobre el control y la dirección futura de la IA. El informe señala un dilema inherente a la política de IA: los legisladores necesitan datos científicos sólidos para legislar, pero para cuando esos datos están disponibles, la tecnología ya ha evolucionado significativamente.

La velocidad de desarrollo es asombrosa, con capacidades de los sistemas de IA duplicándose en cuestión de meses. Ya se vislumbra la llegada de "agentes" de IA autónomos capaces de planificar tareas, utilizar herramientas digitales y escribir software con mínima supervisión humana. Esta autonomía se está integrando rápidamente en sectores como las finanzas y el comercio, donde las empresas ya confían en estos agentes para tomar decisiones e incluso gestionar fondos. A pesar de estos riesgos, el panel también reconoce el inmenso potencial positivo de la IA, como su papel en el avance de la investigación médica, la detección temprana de enfermedades y la predicción de crisis alimentarias, alineándose con los Objetivos de Desarrollo Sostenible de la ONU.

Sin embargo, las preocupaciones no son menores. La misma tecnología está siendo utilizada para generar material de abuso sexual, deepfakes, desinformación, ciberataques y fraude, con un impacto particularmente grave en mujeres y niños. Además, el consumo energético de los centros de datos que impulsan la IA contribuye a las emisiones de gases de efecto invernadero. El informe también advierte sobre el riesgo de que las naciones más pobres queden rezagadas, sin la capacidad de construir, inspeccionar o auditar los sistemas de IA de los que dependen cada vez más. El panel, compuesto por 40 expertos de todas las regiones, enfatiza la necesidad de una evaluación independiente más sólida, cooperación internacional y estándares comunes, haciendo eco de iniciativas como la Ley de IA de la UE.

Fuente Original: https://thenextweb.com/news/un-scientific-panel-ai-governance-warning

Artículos relacionados de LaRebelión:

• Rendicion Cognitiva Dejamos que la IA Piense por Nosotros
• Gobierno Bloquea Claude Riesgo IA para Empresas
• IA Clinica Licencia como Doctor Llamada Medica Urgente
• Aerolineas Extienden Suspension de Rutas Que Pasa
• IA Reemplaza a Expertos que Necesita para Aprender

Artículo generado mediante LaRebelionBOT