ChatGPT Work Tu Nuevo Asistente AI Autonomo

OpenAI ha presentado ChatGPT Work, una potente evolución de su conocido chatbot que se transforma en una plataforma de trabajo autónoma. Impulsado por el modelo GPT-5.6, este agente de IA basado en la nube va más allá de responder preguntas para ejecutar tareas complejas y de varios pasos a través de tus herramientas de trabajo habituales como correo electrónico, Slack y calendarios.

La clave de ChatGPT Work reside en su máquina virtual persistente en la nube, accesible desde cualquier dispositivo, lo que lo diferencia de otras soluciones que requieren que un equipo local esté encendido. Esta herramienta democratiza la inteligencia ar tificial de tipo 'agente', permitiendo que las capacidades demostradas por herramientas internas como Codex se extiendan a todos los usuarios. La misión es permitir que la IA no solo proporcione información, sino que también complete proyectos de manera independiente, desde la generación de documentos y hojas de cálculo hasta la creación de sitios web, basándose en objetivos definidos y desglosados en pasos.

ChatGPT Work se integra con servicios como Gmail, Google Calendar y GitHub a través de plugins basados en MCP. Los usuarios pueden personalizar el agente, enseñarles su estilo de escritura y organizar los resultados en proyectos. Una característica destacada es la capacidad de crear sitios web interactivos directamente desde el móvil, transformando las presentaciones estáticas en artefactos colaborativos dinámicos. Este avance representa un paso significativo para OpenAI, especialmente en un momento crucial para la compañía con miras a una posible salida a b olsa. El agente puede gestionar desde tareas administrativas como programar reuniones hasta análisis complejos, como identificar las causas de la pérdida de clientes, comprimiendo meses de trabajo en semanas. La privacidad es un aspecto fundamental, y OpenAI asegura que los datos permanecen bajo control del usuario, con garantías de no ser utilizados para entrenar modelos futuros en cuentas empresariales.

Fuente Original: https://venturebeat.com/technology/openai-introduces-chatgpt-work-a-cloud-based-ai-agent-that-manages-tasks-across-email-slack-and-calendars

Artículos relacionados de LaRebelión:

• GPT-56 de OpenAI Luz Verde y ChatGPT para el Trabajo
• IA Ejecuta Primer Ataque Ransomware Completamente Autonomo
• ChatGPT Implementa Modo Bloqueo Contra Exfiltracion Datos
• ChatGPT Vulnerability Exposes Users to Phishing Attacks
• Adios a Caltech JPL busca nuevo administrador tras decadas

Artículo generado mediante LaRebelionBOT

SYNAPTIC Sentinel Auditor de Seguridad Gratuito

SYNAPTIC Sentinel v0.3.22 representa una revolución en la auditoría de seguridad para desarrolladores que trabajan con Visual Studio Code. Esta herramienta de código abierto, completamente gratuita y distribuida bajo licencia Apache-2.0, permite analizar código, dependencias y configuraciones directamente desde tu entorno de desarrollo, sin que ningún dato abandone tu máquina. Lo más destacado es su modelo BYOK (Bring Your Own Key), que te permite usar tus propias claves de API de inteligencia artificial para el triaje asistido.

La versión 0.3.22 introduce una funcionalidad crítica: la visibilidad de cambios en los veredictos de seguridad. Cuando analizas un hallazgo con diferentes modelos de IA, es común obtener resultados contradictorios. Un modelo puede clasificar una vulnerabilidad como falso positivo con 95% de confianza, mientras otro la marca como no concluyente al 40%. Anteriormente, estas variaciones quedaban ocultas. Ahora, SYNAPTIC Sentinel muestra un banner naranja sobre cada hallazgo que cambió su veredicto, especificando la razón exacta del cambio: si fue por variación de confianza, cambio de clasificación o cambio de proveedor de IA.

El sistema de memoria de colonia es otro elemento fundamental. Cada hallazgo mantiene un historial completo de veredictos previos en una base de datos SQLite local (colony.db) que se almacena en el directorio .sentinel/ del repositorio. Este historial es append-only por diseño, lo que significa que nunca se borra información. Puedes cambiar de proveedor de IA, esperar semanas y aún así consultar toda la trayectoria de decisiones sobre cada vulnerabilidad. Esta memoria también acelera los escaneos: cuando un patrón ya fue analizado previamente con evidencia sólida, Sentinel lo preclasifica sin gastar llamadas adicionales al modelo de lenguaje.

La herramienta realiza escaneos mediante cinco scouts deterministas que corren en paralelo: OpenGrep, Gitleaks, Trivy, Checkov y Vibe-Detect. En el ejemplo real presentado, se identificaron 44 hallazgos únicos tras deduplicación, clasificados en 33 verdaderos positivos, 10 no concluyentes y 1 falso positivo. El sistema agrupa hallazgos relacionados para optimizar el uso de tokens: en la sesión documentada se crearon 12 grupos que cubrieron 24 hallazgos, ahorrando 12 llamadas al modelo de IA y reduciendo significativamente los costos.

SYNAPTIC Sentinel destaca por su honestidad en las remediaciones. En lugar de simplemente sugerir "actualiza la dependencia", la herramienta advierte cuando un bump de versión no será suficiente. Por ejemplo, cuando una dependencia transitoria fija una versión vulnerable anidada, proporciona el override exacto que debe aplicarse, con botón de copiar incluido. También identifica cuando los fixes son heterogéneos entre major tracks, evitando recomendaciones que no funcionan en la práctica.

El sistema de falsos positivos es persistente e inteligente. Cuando marcas un hallazgo como falso positivo mediante las acciones rápidas, se registra en colony.db y deja de aparecer en escaneos futuros. La memoria de colonia preclasifica automáticamente patrones similares, con notas como "fue falso positivo en 3 hallazgos previos". La herramienta también es completamente compatible con pipelines de CI/CD mediante el comando synaptic-sentinel diff --json, que devuelve reclasificaciones en formato JSON estructurado. La bandera --fail-on permite configurar el escaneo como gate de calidad por severidad.

Cada sesión proporciona transparencia total de costos. Al finalizar un escaneo, recibes el coste real del análisis antes de que llegue la factura del proveedor. Los conteos de tokens son estimaciones honestas, marcadas como tales sin pretender una precisión imposible. SYNAPTIC Sentinel permite configurar un proveedor diferente de IA por cada agente (triaje, contexto, remediación), permitiendo optimizar por coste, calidad y privacidad. La instalación es directa desde el Marketplace de VS Code, el código está disponible en GitHub para auditoría, y no existe ningún tier premium. Es una herramienta diseñada para preferir la verdad incómoda antes que resultados engañosamente bonitos.

Fuente Original: http://www.elladodelmal.com/2026/07/synaptic-sentinel-v0322-el-auditor-de.html

Artículos relacionados de LaRebelión:

• Agentes IA de Seguridad Enganados para Ejecutar Malware
• Agentes IA en Empresas Costos Seguridad y Cultura
• Alibaba bloquea Claude por riesgos de seguridad y espionaje
• GPT-56 Sol IA Avanzada con Seguridad Cibernetica Reforzada
• Rust Contrata Ingeniero de Seguridad con IA

Artículo generado mediante LaRebelionBOT

Russia Exploits Doorbell Cameras Targeting NATO Infrastructure

Dutch intelligence services have uncovered a sophisticated Russian hacking operation that compromises internet-connected cameras, particularly doorbell and security systems, to conduct surveillance on NATO military installations and weapons transport routes to Ukraine. The AIVD domestic security agency and MIVD military intelligence have issued warnings to organisations operating cameras along these strategic corridors, urging immediate security measures.

The targeted devices are commonly found doorbell camera systems that homeowners use to monitor their properties remotely via mobile applications. Russian hackers exploit readily available scanning applications to identify vulnerable devices connected to the internet. The Dutch investigation revealed alarming security deficiencies across many of these cameras, including factory-default passwords, outdated firmware, and unmodified standard configurations that make unauthorised access remarkably straightforward.

This surveillance method represents a significant shift in intelligence-gathering techniques. Compared to traditional methods such as deploying drones or satellites, hacking ground-based cameras proves considerably more cost-effective and simpler to execute. The approach offers Russian intelligence services a distinct tactical advantage: most camera owners remain completely unaware their devices have been compromised, enabling sustained covert surveillance operations. Additionally, ground-level cameras provide unique perspectives on terrain and military movements that aerial reconnaissance cannot replicate, offering detailed insights into NATO logistics and operational patterns.

The affected NATO member states include the Netherlands and Ukraine, though the extent of the compromise may be wider. Intelligence agencies emphasise that many internet-connected cameras remain insufficiently secured, creating ongoing vulnerabilities that hostile actors continue to exploit. The revelation underscores the critical importance of cybersecurity hygiene for even seemingly innocuous consumer devices, particularly those positioned near sensitive military infrastructure or strategic transport routes.

Fuente Original: https://tech.slashdot.org/story/26/07/10/1957214/russia-hacks-doorbell-cameras-to-spy-on-nato-bases?utm_source=rss1.0mainlinkanon&utm_medium=feed

Artículos relacionados de LaRebelión:

• AI Coding Agents Vulnerable to Bash Exploits
• Open Infrastructure The Key to AIs Future
• ShinyHunters Exploits Oracle Zero-Day Breaching 100 Organisations
• IA en Ciberataques Agentes LLM Tras Exploits
• AI Agents Causing Untracked Infrastructure Chaos

Artículo generado mediante LaRebelionBOT

IA Avanzada La Puerta Trasera de Singapur a China

El panorama de los controles de exportación de IA se vuelve cada vez más complejo. A pesar de las listas negras del Pentágono contra importantes gigantes tecnológicos chinos por supuestos vínculos militares, empresas como OpenAI y Google están suministrando sus servicios de inteligencia artificial más avanzados a subsidiarias con sede en Singapur de estas mismas compañías. Esta aparente contradicción se debe a la forma en que están estructuradas las regulaciones estadounidenses: las restricciones se aplican a entidades nombradas y lugares específicos. Si bien China continental está sujeta a controles, Singapur no lo está. Esto permite que las filiales singapurenses de empresas chinas incluidas en la lista negra adquieran tecnología de IA de vanguardia, eludiendo así las prohibiciones directas.

Esta situación ha generado preocupación en Washington, ya que crea una laguna considerable que permite el acceso a modelos de IA fronterizos, como GPT-5.6 de OpenAI y modelos de Anthropic, a pesar de las intenciones de la Casa Blanca de restringir su acceso. OpenAI afirma que bloquea el acceso directo desde China continental, pero permite el uso en otras jurisdicciones bajo ciertas salvaguardias, aunque recientemente suspendió el acceso de usuarios vinculados a Alibaba tras detectar un uso indebido. Google, por su parte, indica que sus herramientas están disponibles en mercados como Singapur y Hong Kong, siempre que se cumplan sus políticas de uso.

Anthropic se ha mostrado más restrictivo, prohibiendo a las empresas chinas y a sus entidades extranjeras acceder a sus modelos más avanzados y abogando por controles de exportación más estrictos. Han denunciado casos de 'destilación' de modelos por parte de laboratorios chinos y acusan a Alibaba de haber utilizado miles de cuentas falsas para interactuar masivamente con su modelo Claude, incumpliendo sus términos de servicio. Mientras tanto, algunas de las empresas chinas afectadas, como Alibaba, cuestionan la legalidad de su inclusión en la lista negra. El debate se centra ahora en si las regulaciones deben basarse en la capacidad de la IA en lugar de la ubicación física de las empresas, lo que sugiere que la próxima batalla por el control de la IA se librará en el ámbito del software y el acceso a los modelos, más allá de las restricciones sobre el hardware.

Fuente Original: https://thenextweb.com/news/openai-google-ai-china-singapore-export-controls

Artículos relacionados de LaRebelión:

• China May Restrict Global Access To Top AI Models
• IA China Barata Desafia a Gigantes Paridad Proxima
• IA China Desafia a EEUU en Ciberseguridad Nuevos Riesgos
• GPT-56 Sol IA Avanzada con Seguridad Cibernetica Reforzada
• AI Finds 10000 Vulnerabilities China Copies US Worries

Artículo generado mediante LaRebelionBOT

US Lawmakers Investigate Chinese AI in American Firms

American lawmakers are increasingly scrutinising the adoption of artificial intelligence models developed in China by US companies. This investigation is driven by significant concerns about potential censorship, national security risks, and whether US firms are opting for more affordable Chinese alternatives due to the high cost or restrictions associated with domestic AI solutions.

The House Committee on Homeland Security and the House Select Committee on China have launched a joint inquiry into this growing trend. Initial steps have involved sending letters to companies like Cursor and Airbnb, seeking information about their engagement with or exposure to risks associated with Chinese-developed AI. Officials have expressed alarm that Chinese AI models are designed to promote Beijing's narratives, suppress dissent, and reflect the ideology of the Chinese Communist Party. There's particular concern over Chinese open-weight models matching leading US counterparts in critical areas like vulnerability discovery and cybersecurity tasks, highlighting a perceived race where China is rapidly closing the gap in AI capabilities.

While some US government agencies have prohibited the use of specific Chinese AI models, their use by private US companies is not explicitly banned. Some tech leaders, including those from Coinbase and Lindy, have publicly endorsed using Chinese AI models to cut costs. For instance, Cursor's Composer 2 model was reportedly built using Kimi, a Chinese AI model developed by Moonshot AI. The ongoing investigation also aims to determine if the US has an adequate strategy to counter the rise of these foreign AI models, ensuring American companies aren't compelled to choose between expensive or restricted domestic options and cheaper, yet capable, Chinese alternatives. Potential strategies under consideration include federal procurement bans, although the open-source nature of many Chinese AI models presents challenges to outright prohibition. Disseminating information about the risks associated with these models to US companies is another approach being explored. Regardless of the spec ific measures, it's expected that both the US government and Congress will communicate their clear preference against US companies adopting these Chinese AI models.

Fuente Original: https://news.slashdot.org/story/26/07/09/1947218/lawmakers-probe-growing-use-of-chinese-ai-models-in-us-companies?utm_source=rss1.0mainlinkanon&utm_medium=feed

Artículos relacionados de LaRebelión:

• American Airlines Flight Aborts Takeoff Amid Runway Scare
• Chinese AI Models Gaming Safety Tests Alarmingly
• Google Gemini Fuels Chinese Scam Websites Lawsuit
• Chinese AI Firms Copying Claude Millions of Queries Exposed
• Bringing Back the American Chestnut Genetic Science Restores Forests

Artículo generado mediante LaRebelionBOT

GPT-56 de OpenAI Luz Verde y ChatGPT para el Trabajo

¡Grandes noticias en el mundo de la inteligencia artificial! OpenAI ha dado un paso importante al lanzar oficialmente GPT-5.6, luego de obtener la aprobación del gobierno. Anteriormente, el acceso a este modelo avanzado estaba restringido a organizaciones autorizadas, pero ahora se abre al público general, marcando un hito en su accesibilidad.

Además del lanzamiento de GPT-5.6, OpenAI ha presentado 'ChatGPT Work'. Esta nueva herramienta, impulsada por GPT-5.6, fusiona las capacidades de ChatGPT con las de Codex, permitiendo la creación de materiales acabados como documentos, hojas de cálculo, presentaciones e incluso aplicaciones web. Lo más revolucionario es su habilidad para acceder y procesar información de las aplicaciones, archivos y flujos de trabajo que el usu ario designe. Gracias a un directorio unificado de plugins, ChatGPT Work puede integrarse con servicios populares como Slack, Gmail, Google Drive, calendarios y sistemas CRM, facilitando una automatización y eficiencia sin precedentes.

El acceso a ChatGPT Work y GPT-5.6 se está desplegando de manera global. Los usuarios de escritorio de Mac y Windows, incluyendo aquellos con versiones gratuitas de ChatGPT, ya deberían poder disfrutar de estas novedades. Para la versión móvil y web, los usuarios Pro, Enterprise y Edu serán los primeros en tener acceso, seguidos por los usuarios Plus y Business en los próximos días. OpenAI espera que esta nueva oferta, que compite directamente con soluciones como Claude Cowork de Anthropic, consolide su posición en la vanguardia de la IA. En particular, el modelo Sol, el más potente dentro de GPT-5.6, está diseñado para establecer un nuevo estándar en inteligencia y eficiencia, especialmente en áreas como la programación, ciberseg uridad y ciencia, además de mejorar las capacidades generales de uso de la computadora. La empresa también busca posicionarlo como una alternativa más económica frente a los modelos de alta gama de la competencia, abordando las preocupaciones sobre los altos costos en la industria de la IA y su repercusión en los clientes.

Fuente Original: https://slashdot.org/story/26/07/09/1821245/openai-rolls-out-gpt-56-after-government-greenlight-announces-chatgpt-work?utm_source=rss1.0mainlinkanon&utm_medium=feed

Artículo generado mediante LaRebelionBOT

Claves API Compartidas Exponen Agentes IA Empresariales

Una investigación reciente de VentureBeat revela una alarmante vulnerabilidad en la seguridad empresarial: el 69% de las empresas ejecutan agentes de inteligencia artificial utilizando credenciales compartidas. Este hallazgo explica por qué gigantes tecnológicos como Palo Alto Networks, CrowdStrike y Cisco han invertido más de 22 mil millones de dólares en adquisiciones de seguridad durante el último año, apostando precisamente por cerrar esta brecha crítica que la mayoría de las empresas aún no ha resuelto.

El problema es técnicamente devastador: cuando cinco agentes de IA comparten una sola clave API y uno resulta comprometido, el atacante hereda automáticamente los permisos acumulados de todos los flujos de trabajo vinculados a esa credencial. Peor aún, el rastro forense se desvanece porque no hay forma de determinar cuál de los cinco agentes ejecutó cada acción. Solo el 32% de las empresas asignan a cada agente de IA su propia identidad gestionada y con permisos limitados, mientras que casi la mitad admite que algunos agentes todavía comparten credenciales.

La encuesta de VentureBeat, realizada en junio de 2026 con 107 empresas, revela que más de la mitad (54%) ya experimentó un incidente de seguridad relacionado con agentes o estuvo muy cerca de sufrirlo. El 18% confirmó un incidente real y el 36% detectó una amenaza justo antes de que ocurriera una brecha. Los datos muestran que la exposición aumenta con el tamaño de la empresa: la tasa de incidentes es del 49% en compañías de 101 a 1,000 empleados, pero salta al 63% en organizaciones con más de 1,000 empleados.

Paradójicamente, mientras las empresas más grandes enfrentan mayor riesgo, implementan menos medidas de contención. Solo el 30% aísla mediante sandbox a sus agentes de mayor riesgo, la única medida de control que limita el radio de daño cuando fallan las demás defensas. En empresas con más de 5,000 empleados, esta cifra cae al 20%, creando una brecha de exposición versus contención de 60 puntos porcentuales. Las organizaciones confían principalmente en controles nativos de proveedores como OpenAI (51%), Google Cloud (36%) y Microsoft Azure (35%), herramientas que vienen preinstaladas pero que no proporcionan identidades individuales ni aislamiento para cada agente.

A pesar de estas vulnerabilidades, las empresas califican sus herramientas de seguridad para agentes con 4.2 sobre 5 en satisfacción general. Sin embargo, solo el 35% cree que sus defensas habilitadas por IA están adelante de los atacantes. Esta contradicción se refleja en los presupuestos: un tercio de las empresas asigna apenas el 5% o menos de su presupuesto de seguridad a la protección de agentes de IA, aunque el 59% planea adoptar, agregar o reemplazar herramientas de seguridad para agentes en los próximos 12 meses. Los expertos recomiendan tres acciones inmediatas: inventariar las credenciales de cada agente este trimestre, aislar mediante sandbox los agentes más riesgosos primero, y ajustar el presupuesto para que coincida con la tasa real de incidentes.

Fuente Original: https://venturebeat.com/security/shared-api-keys-expose-ai-agent-fleets-venturebeat-research

Artículos relacionados de LaRebelión:

• Agentes IA de Seguridad Enganados para Ejecutar Malware
• Agentes IA en Empresas Costos Seguridad y Cultura
• Infraestructura Legacy Roba tus Agentes IA Detenlo
• IA Segura NeuralTrust 20M para Agentes Descontrolados
• Agentes IA Vulnerabilidad de Ejecucion Remota Descubierta

Artículo generado mediante LaRebelionBOT

Google Transfers Open Health Stack to Linux Foundation

The Linux Foundation is set to launch the Open Health Stack Software Foundation, a new vendor-neutral organisation designed to house Google's Open Health Stack project. This significant move sees Google contributing all project code and assets, whilst Google.org provides a substantial $3 million grant to support the initiative. The project has garnered backing from major technology players including Microsoft and Anthropic, alongside the World Health Organisation, all united in their mission to develop open source, AI-ready digital health infrastructure accessible to healthcare systems worldwide.

At the heart of this initiative lies a fundamental question: will transferring governance to the Linux Foundation genuinely accelerate adoption across the healthcare sector, or will this become yet another foundation that remains largely disconnected from the average developer's daily work? The project's focus centres on core HL7 FHIR technologies, which serve as the backbone for healthcare interoperability, enabling different medical systems to communicate effectively. Additionally, the Open Health Stack Player deployment toolkit aims to simplify implementation, whilst AI Commons represents a model-agnostic healthcare artificial intelligence initiative being co-developed with the World Health Organisation.

What distinguishes this announcement from typical technology foundation launches is its planned Implementer Programme, which represents a deliberate effort to democratise healthcare technology development. This programme specifically aims to provide startups, small businesses, and local developers in low- and middle-income countries with a formal role in project governance. Rather than simply establishing healthcare software standards from the top down, the initiative recognises the critical importance of ensuring that those implementing these technologies in underserved markets have a genuine voice in shaping the project's direction. This approach acknowledges that healthcare challenges vary dramatically across different economic contexts, and solutions must be informed by the experiences of those working on the ground in diverse healthcare environments worldwide.

Fuente Original: https://news.slashdot.org/story/26/07/09/1659227/google-hands-open-health-stack-to-the-linux-foundation?utm_source=rss1.0mainlinkanon&utm_medium=feed

Artículos relacionados de LaRebelión:

• Google Awards 250K for Critical Linux VM Escape
• GhostLock Flaw 15-Year Linux Vulnerability Exposed
• Bad Epoll Flaw Grants Root Access on Linux
• Microsoft Unveils Linux Containers Running on Windows
• Vulnerabilidades AI Linux y Malware Informate Ya

Artículo generado mediante LaRebelionBOT

IA y Datacenters Beneficios vs Costos Ocultos

La inteligencia artificial (IA) promete revolucionar nuestro mundo, pero detrás de su brillo se esconde una demanda energética descomunal, principalmente por parte de los centros de datos. Estos gigantes tecnológicos, esenciales para el funcionamiento de la IA, se están convirtiendo en una bomba de tiempo ambiental, consumiendo cantidades masivas de electricidad y generando una huella de carbono significativa. El artículo de Nicki Hutley en The Guardian nos advierte sobre esta realidad, instándonos a equilibrar los beneficios innegables de la IA con sus costos ocultos y crecientes.

El rápido avance de la IA ha disparado la necesidad de mayor capacidad computacional, lo que se traduce directamente en la expansión de los centros de datos. Estos complejos edificios albergan miles de servidores que trabajan incansablemente, consumiendo energía no solo para procesar información, sino también para refrigerarse y mantenerse operativos. La author subraya que esta demanda energética no solo afecta al medio ambiente a través de las emisiones de carbono, sino que también presiona las redes eléctricas y puede exacerbar problemas de escasez de energía en algunas regiones.

Es crucial que como sociedad y como industria, abordemos proactivamente estos desafíos. Esto implica invertir en tecnologías más eficientes, buscar fuentes de energía renovable para alimentar estos centros de datos y promover políticas que fomenten un desarrollo de la IA más sostenible. La reflexión no debe centrarse únicamente en la innovación y los avances, sino también en las consecuencias a largo plazo de la infraestructura que los soporta. Debemos asegurar que la IA sea una fuerza para el bien, minimizando su impacto negativo en nuestro planeta.

Fuente Orig inal: https://news.google.com/rss/articles/CBMizAFBVV95cUxPc0ptYU8zWm9JNDV2dXRsaHh1V2xnekNyakdBMHdPWV96TExVNElNRlJPa3UzSHJEMl9GZ3UzeC1XdUFZUWpsRmxDUnFUTncxSEE4N3RlTGVDcGZKRzJHeFNzellGMnJ5c3BldXRwN1AwdXF6c1YtWUpnYlE4b19ubzZqSEEyX0ItUUVMT3YxZDViQU1pNWhqdDhtS2xUSnNzQ3UtVndQbmdBdHdnaU1xSGNnRlJlNUMzcm9MdXNmS2xQMWRSLW16a3NNSkM?oc=5

Artículos relacionados de LaRebelión:

• Agentes IA en Empresas Costos Seguridad y Cultura
• Hackers Chinos Diez Anos Ocultos en Linux
• Pinterest Redujo Costos de IA 90 Optimizando Modelos
• MRC Protocolo de Red para LLMs Revoluciona Datacenters
• IA Borra Base de Datos Peligros Ocultos en Codigo Rapido

Artículo generado mediante LaRebelionBOT

Europes AI Ambition Stalls Data Centre Limits Loom

Europe's strong push towards sovereign AI, driven by a desire to reduce reliance on US technology and establish independent AI capabilities, is facing a significant hurdle: the limitations of its data centre infrastructure. While the political will and market demand for European AI sovereignty are undeniable, new research suggests that the physical capacity to support these ambitions may not be sufficient.

A survey by Onnec reveals that a vast majority of data centre operators (74%) see sovereign cloud as a major opportunity. This optimism is fuelled by Gartner's forecast of an 83% surge in European spending on sovereign infrastructure-as-a-service, reaching $12.6 billion in 2026. Regulatory efforts, such as the EU's proposed Cloud and AI Development Act and its AI gigafactory programme, further underscore the continent's commitment, with public funding also beginning to flow to support these initiatives.

However, the path to realising this sovereign AI future is fraught with practical challenges. Operators cited power availability, lengthy planning approvals, escalating construction costs, supply chain disruptions, and a scarcity of skilled personnel as key obstacles. A particularly pressing issue is the difficulty of retrofitting existing, operational data centres to accommodate the high-density computing demands of AI workloads, a process that cannot easily be paused. Onnec's findings highlight that while new builds are part of the solution, they are time-consuming. Therefore, optimising and upgrading current facilities is crucial, albeit complex. Ultimately, Europe's ability to meet its sovereign AI goals hinges on its capacity to overcome these fundamental infrastructure constraints, from securing sufficient power and navigating planning hurdles to training a workforce capable of building and maintaining these advanced facilities.

Fuente Original: https://thenextweb.com/news/europe-sovereign-ai-data-centre-constraints-onnec

Artículos relacionados de LaRebelión:

• AI Data Centres Schneider Foxconn Forge Power Pact
• Europes Open Source
• ChatGPTs Lockdown Mode Blocks Data Theft Attacks
• Redpine Secures 68M for Licensed AI Data API
• OpenAIs Privacy Filter Open-Source Data Protection

Artículo generado mediante LaRebelionBOT

IA y Ciberseguridad El Plan Europeo de Accion

La Unión Europea ha lanzado un ambicioso Plan de Acción sobre Ciberseguridad e Inteligencia Artificial, respondiendo a movimientos similares de otras potencias como Estados Unidos. Este plan busca fortalecer las capacidades europeas en IA, priorizando la seguridad y la protección frente a los riesgos inherentes a estas tecnologías. La iniciativa aborda la necesidad de evaluar la seguridad de los modelos de IA, alineándose con el Modelo de Riesgos del AI ACT previamente publicado por la UE.

Se enfoca en identificar y mitigar riesgos como el 'jailbreak', la desalineación, las a lucinaciones y los sesgos (BIAS) en los modelos de IA, con el objetivo de ofrecer una guía sobre el uso seguro de la IA en Q4. Además, el plan promueve el acceso a modelos de IA avanzados para la ciberseguridad, con la Agencia de la Unión Europea para la Ciberseguridad (ENISA) liderando la creación de un marco para el acceso estructurado. Esto busca potenciar tanto capacidades defensivas (Purple Team) como ofensivas (Red Team), e incluso acelerar la corrección de vulnerabilidades mediante plataformas de 'Patching to match AI-Speed'.

Para fomentar la adopción y comprensión de la IA en ciberseguridad, se establecerá una plataforma segura para pruebas y evaluaciones, donde ENISA y el Centro Común de Investigación de la Comisión colaborarán. Estos entornos simulados proporcionarán conocimientos cruciales a los operadores de sectores críticos y generarán 'benchmarks' para evaluar capacidades. El plan subraya la urgencia de que las organizaciones refuercen sus prácti cas de ciberhigiene, gestión de riesgos y adopten un enfoque de 'seguridad desde el diseño'. Se anima a las empresas a aprovechar las capacidades de IA existentes para una detección y respuesta más rápida a ciberataques. Finalmente, se busca estimular el mercado europeo de soluciones de ciberseguridad basadas en IA a través de un 'Gran reto de la UE sobre IA para la ciberseguridad', fomentando la inversión en capacidades soberanas y el desarrollo de modelos frontera, todo ello en el marco del Reglamento de IA y el Código de buenas prácticas, con entrada en vigor el 2 de agosto.

Fuente Original: http://www.elladodelmal.com/2026/07/plan-de-accion-europeo-sobre.html

Artículos relacionados de LaRebelión:

• Creador de Pegasus Vende Ciberseguridad en Latinoamerica
• IA China Desafia a EEUU en Ciberseguridad Nuevos Riesgos
• IA Autoreplicante Ciberseguridad Local Revolucionada
• IA en Ciberseguridad Valor Real o Hype
• Microsoft Amenaza a Investigador de Ciberseguridad

Artículo generado mediante LaRebelionBOT

Agentes IA de Seguridad Enganados para Ejecutar Malware

Una preocupante vulnerabilidad ha sido descubierta en los sistemas de inteligencia artificial diseñados específicamente para detectar código malicioso. Según revela un reciente informe de seguridad, incluso los agentes de IA más avanzados y especializados en ciberseguridad pueden ser manipulados para ejecutar el mismo código peligroso que deberían identificar y bloquear. Este hallazgo representa un desafío significativo para las organizaciones que confían cada vez más en soluciones de seguridad basadas en IA.

La inteligencia artificial se ha posicionado como una herramienta fundamental en el arsenal de ciberseguridad moderna, prometiendo capacidades superiores de detección y respuesta ante amenazas. Sin embargo, esta investigación demuestra que estos sistemas no son infalibles y pueden ser objeto de ataques sofisticados de ingeniería adversarial. Los atacantes han desarrollado técnicas para confundir a los modelos de IA, haciendo que clasifiquen código malicioso como seguro o incluso provocando que lo ejecuten directamente.

Ante esta realidad, los expertos en seguridad recomiendan implementar un enfoque de cinco pasos para proteger las organizaciones contra vulnerabilidades en software descubiertas por modelos de IA. Estas medidas incluyen la validación cruzada de resultados de IA con análisis humano, la implementación de capas adicionales de verificación de seguridad, el monitoreo continuo del comportamiento de los agentes de IA, la actualización constante de los modelos de aprendizaje automático con nuevas amenazas, y el establecimiento de protocolos estrictos de ejecución de código en ambientes aislados.

Este descubrimiento subraya la importancia de no depender exclusivamente de soluciones automatizadas, incluso las más avanzadas. La combinación de inteligencia artificial con supervisión humana y múltiples capas de seguridad sigue siendo la estrategia más efectiva para proteger los sistemas organizacionales contra amenazas cibernéticas emergentes y en constante evolución.

Fuente Original: https://thehackernews.com/2026/07/friendly-fire-ai-agents-built-to-catch.html

Artículos relacionados de LaRebelión:

• Agentes IA en Empresas Costos Seguridad y Cultura
• Alibaba bloquea Claude por riesgos de seguridad y espionaje
• IA Descontrolada Empresas Buscan Soluciones Cloud para Reducir Gastos
• Vulnerabilidades AI Linux y Malware Informate Ya
• Paquetes npm y Go Secuestrados Despliegan Malware

Artículo generado mediante LaRebelionBOT

Google Awards 250K for Critical Linux VM Escape

Two significant security vulnerabilities have emerged in the Linux operating system this week, with Google awarding substantial bounties for their discovery. The more severe of the two, dubbed Januscape, allows untrusted virtual machines to break free from their isolated environments and gain root access to host machines—a nightmare scenario for cloud computing platforms.

The Januscape vulnerability, tracked as CVE-2026-53359, affects the Kernel-based Virtual Machine (KVM) component found in many Linux distributions. What makes this flaw particularly concerning is that it remained undetected for 16 years, silently lurking in code used by countless cloud providers worldwide. The vulnerability works on both AMD and Intel processors, exploiting bugs in the guest-side portion of virtual machines. Security researcher Hyunwoo Kim discovered that an attacker renting a single cloud instance could potentially crash the entire host system, taking down all other tenant virtual machines, or worse—execute code with root privileges to completely compromise the host and every guest running on it.

The technical nature of Januscape involves a use-after-free vulnerability in the shadow MMU emulation process, which handles memory address translation between hosts and hypervisors. Kim has released a proof-of-concept exploit that demonstrates a host crash, whilst keeping a full escape exploit under wraps for the foreseeable future. Google recognised the severity of this discovery with a $250,000 bounty through their kernelCTF programme.

The second vulnerability, named GhostLock and tracked as CVE-2026-43499, presents a different but equally serious threat. This flaw allows users with limited privileges to escalate their access to root level. Discovered by researchers at Nebula Security using AI-assisted scanning, GhostLock had been hiding in the Linux kernel for 15 years. The vulnerability resides in the futex priority-inheritance system, where a cleanup operation executes at the wrong moment, creating another use-after-free condition. With a severity rating of 7.8 out of 10, this flaw earned Nebula Security a $92,337 bounty from Google.

Both vulnerabilities have now been patched in the Linux kernel, and users are strongly advised to verify that their distribution has implemented these critical security updates.

Fuente Original: https://arstechnica.com/security/2026/07/high-severity-guest-vm-escape-is-1-of-2-linux-vulnerabilities-to-surface-this-week/

Artículos relacionados de LaRebelión:

• GhostLock Flaw 15-Year Linux Vulnerability Exposed
• Bad Epoll Flaw Grants Root Access on Linux
• Cyndra AI Deploy AI Employees for Real Business Operations
• Microsoft Unveils Linux Containers Running on Windows
• Vulnerabilidades AI Linux y Malware Informate Ya

Artículo generado mediante LaRebelionBOT

IA Cientifica Vulnerable a Enganos Sorprendente Facilidad

Las herramientas de inteligencia artificial diseñadas para verificar la validez de investigaciones científicas, si bien prometedoras, han demostrado ser sorprendentemente fáciles de engañar. Un estudio reciente revela que estos sistemas, que analizan la coherencia y credibilidad de los hallazgos, pueden ser manipulados con relativa sencillez.

El problema radica en que estos algoritmos se basan en patrones y datos preexistentes para emitir juicios sobre la veracidad de la información. Sin embargo, los investigadores han descubierto que al introducir pequeños ajustes o estructuras de lenguaje diseñadas específicamente, es posible confundir a la IA, llevándola a validar contenido que carece de fundamento científico real. Esto plantea serias dudas sobre su fiabilid ad como guardianes de la integridad científica, especialmente en un panorama donde la desinformación puede propagarse rápidamente.

La facilidad con la que se puede "engañar" a estas IA subraya la necesidad de un enfoque más matizado y humano en la revisión científica. Si bien la automatización puede acelerar ciertos procesos, no debe sustituir el juicio crítico y el conocimiento experto que son fundamentales para discernir la calidad y la veracidad de la investigación.

Fuente Original: https://news.google.com/rss/articles/CBMifkFVX3lxTE93eVY1bkFyX0lONlVJNjNFdTh3UFJWYkhsSmN0am95SldYUFhWSy02c05RTE9rMl9kS3diaV80NnU3X3ByYVN2eHlQaVE5RTU0Vm1JM1pwZV9vaHlyVjRDdXhQUWpDb0s5ekNZYTdHMlNUU3lqTUpJY0NjaGdfUQ?oc=5

Artí culos relacionados de LaRebelión:

• AI Coding Agents Vulnerable to Bash Exploits
• Exchange Server Vulnerable Ataque por Email Explota CVE
• GPT-Rosalind IA Revoluciona Investigacion Cientifica
• Exodo Cientifico Por que la Comunidad Cientifica Abandona Twitter por Bluesky Analisis y Razones
• Python Sigue Dominando Auge de la Popularidad y Sorprendente Resurgimiento de Perl en el Indic...

Artículo generado mediante LaRebelionBOT