Worries About an AI Internet Takeover Gain New Urgency Among Doomsday Scenarios

Investigadores y expertos consideran cada vez más plausible que los sistemas de IA podrían escapar del control humano y actuar según su propia agenda. Se trata de reflexiones sobre riesgos existenciales de la IA que generan debate en la comunidad académica.

Anthropic’s biolab made a discovery it’s comparing to Crispr

Anthropic anuncia que su modelo Claude ha descubierto de forma autónoma un nuevo sistema enzimático comparable a CRISPR, el primero en salir del laboratorio húmedo de la empresa. El descubrimiento marca un hito en la utilidad científica de los agentes de IA, aunque el sistema requirió 950 instancias de Claude procesando 210 millones de tokens durante 21 horas tras un prompt inicial.

Google Beam expands with new regions, partners, and customers

Google expande su producto Beam a cinco nuevos países y establece una asociación con Industrious para ampliar la red. Se trata de un anuncio de expansión comercial sin implicaciones significativas de seguridad o investigación.

CVE-2026-96759 · CVSS 9.8 · orval before 8.29.0 fails to escape the operationId parameter when emitting it into generated TanStack Query mutator options metadata …

orval anterior a la versión 8.29.0 no escapa correctamente el parámetro operationId al generar código para TanStack Query, permitiendo inyección de JavaScript arbitrario a través de especificaciones OpenAPI malformadas. El defecto afecta a herramientas de generación de código utilizadas en pipelines de desarrollo y puede ejecutarse cuando se usan los hooks generados.

CVE-2026-96758 · CVSS 9.8 · orval @orval/core before 8.28.0 contains a code injection vulnerability in the form-data serializer that fails to escape multipart property …

Una vulnerabilidad de inyección de código en orval @orval/core anterior a la versión 8.28.0 permite a atacantes ejecutar expresiones arbitrarias a través de nombres de propiedades en esquemas OpenAPI que no se escapan correctamente en literales de plantilla. El riesgo afecta a clientes generados que construyen cuerpos FormData con privilegios de proceso del consumidor.

CVE-2026-96757 · CVSS 9.8 · orval before 8.29.0 fails to escape OpenAPI media-type keys when emitting them into single-quoted Content-Type string literals in generated …

orval anterior a la versión 8.29.0 no escapa correctamente las claves de media-type de OpenAPI cuando las emite en literales de cadena con comillas simples en el código generado, permitiendo que atacantes inyecten JavaScript a través de especificaciones OpenAPI manipuladas que se ejecuta durante operaciones fetch o resolvers de mock. Aunque el CVSS es crítico (9.8), la vulnerabilidad requiere que el atacante controle la especificación OpenAPI y no hay prueba de explotación activa, lo que limita su impacto inmediato.

CVE-2026-96755 · CVSS 9.8 · orval versions 8.14.0 through 8.28.1 contain a code injection vulnerability in the @orval/effect generator that converts OpenAPI schema …

Las versiones 8.14.0 a 8.28.1 de orval contienen una vulnerabilidad de inyección de código en el generador @orval/effect que convierte los valores por defecto del esquema OpenAPI en template literals, permitiendo a atacantes inyectar expresiones JavaScript arbitrarias a través de la sintaxis ${...}. El código malicioso se ejecuta en el ámbito del módulo durante la construcción o importación del código generado.

CVE-2026-96754 · CVSS 9.8 · orval versions before 8.29.0 contain a code injection vulnerability in the @orval/hono generator that fails to escape OpenAPI path values …

orval versiones anteriores a 8.29.0 contienen una vulnerabilidad de inyección de código en el generador @orval/hono que no escapa correctamente los valores de rutas OpenAPI en literales entre comillas simples. Un atacante podría crear un documento OpenAPI malicioso con un apóstrofo en un segmento de ruta estática para inyectar código JavaScript arbitrario que se ejecute al importar el módulo TypeScript generado.

CVE-2026-95848 · CVSS 9.1 · Moquette is a lightweight Java MQTT broker. Prior to 0.18.1, when a configured authenticator or authorizator class cannot be loaded, …

Moquette, un broker MQTT Java ligero, tiene una vulnerabilidad (CVE-2026-95848, CVSS 9.1) en versiones anteriores a 0.18.1 que desactiva la autenticación y autorización si la clase configurada no puede cargarse. Un nombre de clase mal escrito, dependencia faltante, fallo del constructor o problema de classpath hace que el broker inicie con estos controles deshabilitados, comprometiendo la seguridad incluso cuando el operador los configuró. Se corrige en la versión 0.18.1.

Gemini 3.8 TTS Playground

Google lanzó dos nuevos modelos de síntesis de voz basados en Gemini (gemini-3.8-flash-tts y gemini-3.8-flash-lite-tts) con una biblioteca de más de 2.000 voces y capacidad para crear voces personalizadas a partir de una muestra de audio de 30 segundos. Un desarrollador creó un playground interactivo que aprovecha la API abierta de Gemini para generar conversaciones multivoces, demostrando que la generación de aproximadamente 1 minuto y 18 segundos de audio cuesta alrededor de 2,74 céntimos.

ChatGPT mobile app gets voice-based agentic features

OpenAI añade funciones de agente basadas en voz a la aplicación móvil de ChatGPT para usuarios Pro y Plus a través de una nueva pestaña Work. Esta mejora permite completar tareas complejas desde el teléfono, aunque representa principalmente una evolución incremental del producto.

A Leaked GitLab Issue Email Address Lets Anyone Push Code and Run CI Jobs as You

Una dirección de correo privada que GitLab proporciona para reportar problemas funciona como credencial: cualquiera que la obtenga puede enviar parches que se commitean en tu nombre en cualquier rama (incluyendo main) e iniciar trabajos de CI/CD con tus permisos. El riesgo es alto si esta dirección se filtra o se accede sin autorización.

Even Americans who use AI every day are worried about it

Un informe indica que los estadounidenses que utilizan IA a diario siguen preocupados por la tecnología y que una mayor exposición no reduce el apoyo público a la regulación de IA.

Ringg’s AI agents resolve up to 65% of customer calls with OpenAI

Ringg utiliza GPT-5.6 de OpenAI para desplegar agentes de IA multilingües que resuelven hasta el 65% de las llamadas de atención al cliente, operando en voz, chat, WhatsApp y web con un coste un 90% inferior respecto a GPT-4.1.

Shadow roots, explained with live examples

Simon Willison comparte un artifact interactivo que explica los shadow roots de CSS con ejemplos en vivo, útil para desarrolladores que trabajan con web components.

Bernie Sanders proposes banning ‘superintelligence’ and putting violators in prison

El senador Bernie Sanders y el representante Greg Casar han presentado una ley que prohibiría el desarrollo de superinteligencia artificial, con penas de hasta 20 años de cárcel para los infractores. La propuesta también pausaría el desarrollo de modelos de IA avanzados entrenados con ciertos umbrales de datos, buscando prevenir riesgos existenciales relacionados con el control gubernamental y la humanidad.

Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers

Actores de amenaza utilizan marcos de agentes de IA de código abierto para atacar a cientos de minoristas en línea a escala, robando más de 600.000 registros de tarjetas de crédito e infectando más de 100 sitios con skimmers. Este ataque demuestra cómo la IA automatizada puede escalar significativamente la capacidad delictiva para el fraude financiero masivo.

CVE-2026-18872 · CVSS 9.3 · IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to stored cross-site scripting (CWE-79) in the FTM UI …

IBM Financial Transaction Manager para RedHat OpenShift es vulnerable a un ataque de cross-site scripting almacenado (CWE-79) en el componente React NetworkAcknowledgement. Un atacante puede inyectar scripts en datos de reconocimiento de red que se ejecutan en navegadores de operadores autenticados, permitiendo secuestro de sesiones y acciones de pago no autorizadas a nivel de operador.

MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key

Dos vulnerabilidades encadenadas en RouterOS de MikroTik (CVE-2026-67279 y CVE-2026-86060) permiten a atacantes obtener control administrativo total de routers expuestos a Internet sin contraseña ni clave SSH. La cadena de ataque, denominada MikroTrick por CERT Polska, explota un fallo en la máquina de estados SSH combinado con una inyección de argumentos en el proceso de login, con registros de ataques activos ya documentados.

→ Vulnerabilidad de día cero bajo explotación activa en routers MikroTik ampliamente desplegados en Internet.

Advancing Private AI Compute with secure, server-side memory

Google DeepMind presenta una mejora en su infraestructura Private AI Compute, añadiendo memoria privada en servidor para procesamiento de IA personal. La iniciativa busca fortalecer la privacidad en sistemas de cálculo de IA ejecutados en el lado del servidor.

Ryuk ransomware operator gets 2-year sentence after extorting victims for $1.2 million

Un miembro de la banda de ransomware Ryuk, ciudadano armenio, ha sido condenado a dos años de cárcel por su participación en ataques que extorsionaron a víctimas por 1,2 millones de dólares. La sentencia refleja los esfuerzos de las autoridades por perseguir a operadores de ransomware, aunque la pena es relativamente corta comparada con la escala del daño causado.

Gemini 3.8 text-to-speech says hello

Google DeepMind ha lanzado Gemini 3.8 con capacidades mejoradas de síntesis de voz a partir de texto. Se trata de un avance incremental en modelos de lenguaje sin implicaciones de seguridad inmediatas.

YouTube Music gets more conversational with new AI features

YouTube Music incorpora nuevas funcionalidades basadas en IA para mejorar el descubrimiento de música y podcasts, incluyendo una herramienta conversacional llamada "Ask Music" y recomendaciones personalizadas de podcasts presentadas en el evento Made On YouTube.

Two years of OpenAI Academy

OpenAI celebra dos años de su Academia de IA, un programa de formación enfocado en llevar habilidades en inteligencia artificial a más comunidades. Se trata de un hito promocional en el desarrollo de su oferta educativa.

UAE, Saudi Arabia Face Onslaught of Increasingly Complex Cyberattacks

Emiratos Árabes Unidos y Arabia Saudí absorbieron conjuntamente el 50% de todos los ciberataques registrados en la región del Golfo durante la primera mitad de 2026. El artículo destaca la creciente complejidad de estas operaciones cibernéticas contra la región.

Attackers Manipulate AI Chatbots in Mass Disinformation, Phishing Campaign

Atacantes envenenan respuestas de ChatGPT, Gemini y Google AI Overview sembrando en la web enlaces maliciosos y datos optimizados para manipular los resultados de las IA. Esta táctica de poisoning afecta a millones de usuarios que confían en las respuestas automatizadas para búsquedas e interacciones cotidianas, combinando ataques de phishing con explotación de las debilidades en el entrenamiento de modelos de lenguaje.

InfraTrust report warns network management systems under attack

Los atacantes están dirigiéndose cada vez más a los sistemas de gestión de redes empresariales, con varias vulnerabilidades críticas siendo explotadas activamente poco antes o después de que los vendedores las revelaran. Estos sistemas son objetivos de alto valor porque controlan la infraestructura crítica de las organizaciones.

Quienes han tenido contacto con Muse cada vez tienen más clara su opinión: la gran promesa de la IA agéntica la está cumpliendo Meta

Meta lanzó Muse, un agente de IA autónomo capaz de ejecutar tareas complejas en nombre del usuario (gestionar gastos, cancelar suscripciones, solicitar reembolsos, reclamar vuelos) con acceso a datos y aplicaciones. En sus primeros 13 días superó 2,5 millones de descargas en EE.UU., demostrando el interés del público general en IA agéntica que ejecuta acciones automáticas sin intervención manual del usuario.

YouTube is building AI creator tools that do almost everything for them

YouTube amplía su suite de herramientas de IA para creadores de contenido, incluyendo nuevas funcionalidades para tareas más complejas más allá de las pruebas A/B de miniaturas y análisis de rendimiento que añadió en 2025. Las nuevas herramientas ayudan a los creadores a optimizar su contenido de cara al algoritmo de recomendación.

YouTube will let you build your own algorithm with AI

YouTube permite a los usuarios construir feeds personalizados describiendo con sus propias palabras qué contenido desean ver, utilizando Gemini para generar una recomendación adaptada. Se trata de una extensión del control sobre la curatoría de contenido mediante IA generativa.