En China, la IA está causando una revolución en el mercado de trabajo: siete millones de "empresas de una sola persona"

China registró más de 7 millones de nuevas empresas de una sola persona en 2025 (42% más que el año anterior), impulsadas por la disponibilidad de herramientas de IA que permiten que individuos sin formación técnica automaticen tareas de programación, diseño y administración. El fenómeno responde tanto a la adopción masiva de IA generativa en China (602 millones de usuarios a finales de 2025) como a factores económicos locales: gobiernos ofrecen subvenciones y acceso gratuito a capacidad de cómputo, y modelos de IA baratos desarrollados por empresas chinas reducen barreras de entrada.

She died at the San Diego border. A surveillance camera was in plain sight

Un reportaje colaborativo de MIT Technology Review y Times of San Diego examina los fallos de la tecnología de vigilancia en la frontera entre EE.UU. y México, documentando la muerte de una migrante en un área densamente monitoreada con cámaras, torres de vigilancia y sistemas de IA. A pesar de la extensa cobertura de vigilancia, los sistemas no previnieron ni detectaron la emergencia médica, cuestionando la efectividad de estas tecnologías para proteger vidas.

The US spent billions on border surveillance. Why can’t it catch people before they die?

Sistemas de vigilancia de frontera equipados con IA por la empresa Anduril no detectaron a un migrante que murió a solo 360 pies de las torres de vigilancia. A pesar de que los sistemas están diseñados para alertar automáticamente a agentes sobre cruzadores, empleados de un relleno sanitario local fueron quienes encontraron el cuerpo, revelando fallas críticas en la implementación de tecnología AI para vigilancia fronteriza.

4 ways to address the failures we found along the US border’s “virtual wall”

MIT Technology Review investigó fallos en el sistema de torres de vigilancia con IA en la frontera US-México, encontrando casos de muertes de personas que cruzaron sin ser detectadas por los algoritmos. El análisis reveló torres defectuosas, fallos de detección de la IA y falta de respuesta de agentes, lo que plantea preocupaciones sobre la efectividad del sistema mientras el gobierno planea triplicar su tamaño con $1 mil millones de inversión.

How we made the first comprehensive map of deaths along the US border’s “virtual wall”

MIT Technology Review e Times of San Diego publicaron una investigación de 15 meses sobre muertes en la frontera US-México relacionadas con vigilancia mediante torres de gobierno. El proyecto utilizó técnicas de análisis de datos e investigación forense para mapear casos desde 2015 y evaluar cómo la tecnología de vigilancia implementada no logró prevenir las muertes, resultando en el primer mapa comprehensivo del problema.

Advisory Group on Mathematics and Artificial Intelligence

OpenAI forma un grupo asesor independiente sobre matemáticas e inteligencia artificial para guiar la revisión y comunicación de resultados emergentes en IA. Se trata de una iniciativa de gobernanza interno.

Higgsfield AI ships new video features in a day with GPT-6 Astra

Higgsfield AI lanza nuevas funcionalidades de video para creación de anuncios usando GPT-6 Astra, dirigidas a pequeñas empresas. El producto acelera el desarrollo de herramientas creativas en el mercado.

SAML: A fractal of bad design

Trail of Bits analiza el protocolo SAML, criticando su complejidad heredada del diseño por comité y su dependencia de validación de firmas XML frágil. El artículo argumenta que SAML, nacido en 2002 para resolver la autenticación SSO en la era SaaS, debería ser deprecado en favor de alternativas modernas como OpenID Connect (OIDC).

UN says AI safeguards can’t wait for certainty

Un panel científico de las Naciones Unidas advierte que los gobiernos deben regular los agentes de IA cada vez más capaces sin esperar a comprender plenamente sus riesgos. El informe posiciona la IA en la agenda diplomática global mientras líderes se reúnen en la Asamblea General de la ONU y EE.UU. y China dialogan sobre IA.

Building standards for the next phase of AI

OpenAI propone un marco de estándares globales coordinados para IA, enfatizando evaluación, reporte y gobernanza compartida para mejorar la seguridad. La iniciativa busca establecer prácticas comunes en la industria.

Amazon blocks Meta’s Muse AI agent

Amazon bloqueó el acceso del agente Muse de Meta a su plataforma de compras por no identificarse adecuadamente y por preocupaciones de privacidad y seguridad, incluyendo la captura potencial de credenciales de usuarios. Meta no notificó previamente a Amazon sobre el uso del agente, violando los términos de servicio de la plataforma.

Cross-Site Scripting (XSS) en AI Chatbot Platform de 1millionbot

INCIBE publicó una vulnerabilidad XSS (CVE-2026-91921) en AI Chatbot Platform de 1millionbot, plataforma SaaS para crear asistentes virtuales. Un atacante remoto puede inyectar hipervínculos maliciosos mediante mensajes con Markdown, afectando solo la sesión del usuario. La severidad es media (CVSS 5.1) y ya ha sido parcheada.

ClickFix Lures Deploy ChainScript RAT Using Polygon to Rotate C2 Infrastructure

Actores de amenaza distribuyen ChainScript, un RAT (remote access trojan) no documentado previamente, mediante engaños tipo ClickFix haciéndose pasar por Spotify, Zoom y Microsoft Teams. El malware utiliza Polygon para rotar su infraestructura de C2 y ha aparecido bajo múltiples nombres como ComponentTask33, UpdateDigital y OrchidViolet66.

Múltiples vulnerabilidades en DSM de Synology

Synology ha publicado parches para 8 vulnerabilidades en DSM (2 críticas, 2 altas, 2 medias, 2 bajas) que permiten lectura/escritura arbitraria de archivos, divulgación de información, XSS, inyección SQL y DoS. Los usuarios deben actualizar a las versiones indicadas (7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9, 7.2.1-69057-12 o posteriores).

Expanding OpenAI Academy with new learning paths

OpenAI expande su Academy con nuevas rutas de aprendizaje dirigidas a empleados, desarrolladores, líderes, educadores y estudiantes para desarrollar y demostrar habilidades prácticas en IA.

Windows Exploitation Techniques: Dangling COM Object Registrations

Google Project Zero divulga técnicas de explotación en Windows relacionadas con CVE-2026-66804, una corrección incompleta de CVE-2026-50343 ("Dark Elevator"). La vulnerabilidad permite escalada de privilegios mediante un registro dangling de COM object (CrossDevice) que apunta a una DLL inexistente en C:\ProgramData, donde cualquier usuario puede crear archivos arbitrarios y abusar del custom COM marshaling para cargar código en procesos privilegiados.

Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors

El actor de amenazas norcoreano Jade Sleet ha comprometido una pequeña organización india de servicios IT, utilizando los backdoors FLATROOF y ROOFDECK. El ataque continúa la estrategia del grupo de apuntar a desarrolladores para acceder a redes objetivo.

tokenizers v1: encode, decode and scaling, measured

Hugging Face lanza tokenizers v1, una actualización a su librería de tokenización que mejora rendimiento en codificación, decodificación y escalabilidad. Herramienta relevante para desarrolladores de modelos de lenguaje pero sin impacto inmediato en seguridad.

How V7 gives AI agents institutional memory

V7 es un producto que utiliza GPT-5.6 para proporcionar memoria institucional a agentes de IA, permitiéndoles acceder a archivos dispersos de la empresa y completar tareas complejas con referencias a las fuentes. Se trata de una mejora incremental en capacidades de gestión de contexto para sistemas de IA empresariales.

Quoting voxium

Un ingeniero describe su experiencia en una gran empresa donde Claude Code ha reemplazado la documentación, especificaciones y procesos de ingeniería tradicionales, obligando a los equipos a trabajar 12-13 horas diarias apenas presionando enter sin entender el código generado. El relato ilustra los riesgos organizacionales del mal uso de LLMs cuando se prioriza la velocidad sobre la comprensión y la calidad.

En la dark web, los hackers cobran tan solo 300 US$ por una SIM duplicada de forma fraudulenta

Hackers ofrecen servicios de SIM swapping en la dark web desde 300 USD, permitiendo secuestrar números de teléfono y acceder a códigos SMS y recuperación de contraseñas. El ataque ha evolucionado: en lugar de vender el servicio aislado, los delincuentes ahora ofrecen paquetes completos que incluyen datos robados (fullz), documentos de identidad con selfie y registros bancarios para comprometer completamente las cuentas de las víctimas.

MCP was always a bad idea?

Simon Willison responde a críticas sobre el Protocolo de Contexto de Modelo (MCP), argumentando que sigue siendo valioso para controlar qué servicios externos pueden acceder los agentes de IA, manejar autenticación de forma segura y proporcionar auditoría. Aunque los agentes terminales completos no lo necesitan, MCP es esencial para construir sistemas de IA más controlados y auditables.

llm-keys-ui 0.1

Se lanzó llm-keys-ui 0.1, un plugin que permite gestionar claves API de LLM de forma segura en sesiones remotas sin exponerlas directamente en aplicaciones de chat. La herramienta proporciona una interfaz web local para almacenar y recuperar claves mediante comandos de shell, útil para operadores de agentes de codificación.

20 años anticipando el Apocalipsis: todas las veces que alguien ha dicho que la IA nos iba a matar a todos

Artículo de opinión que analiza dos décadas de advertencias sobre riesgos existenciales de la IA, desde los orígenes del movimiento "AI safety" con MIRI en 2000 hasta las recientes declaraciones de Dario Amodei. Repasa cómo figuras como Elon Musk, Demis Hassabis y otros líderes tecnológicos han financiado y respaldado públicamente la investigación en seguridad de IA, aunque sus predicciones catastróficas no se han materializado en los plazos anunciados.

AWS admite pérdida permanente de datos de clientes tras los ataques iraníes a sus centros de datos

AWS confirmó pérdida permanente e irrecuperable de datos de clientes en sus centros de datos de Baréin y EAU tras ataques militares iraníes con drones en marzo y abril de 2026. El daño abarcó múltiples zonas de disponibilidad y superó la capacidad de resiliencia diseñada, marcando la primera vez que una acción militar causa pérdida irreversible de datos en un proveedor global de servicios en la nube. Este evento demuestra que el riesgo geopolítico debe ser considerado seriamente en la planificación de continuidad de negocio y estrategias de backup.

Google ya permite a cualquier agente de IA que controle tu casa: así funciona Home MCP

Google ha abierto acceso anticipado a un servidor MCP (Model Context Protocol) para Google Home, permitiendo que agentes de IA de terceros como Claude, OpenAI y otros puedan controlar dispositivos inteligentes del hogar (cámaras Nest, termostatos, bombillas Matter, timbres). El protocolo MCP permite a estos agentes leer datos de sensores, analizar grabaciones de cámaras, detectar patrones históricos y ejecutar acciones en el hogar basadas en la configuración del usuario, ampliando significativamente el acceso de sistemas de IA externos a infraestructura doméstica sensible.

datasette-explain 0.2.2

Se lanzó datasette-explain 0.2.2, un plugin que ahora permite visualizar planes de ejecución en páginas de consultas almacenadas de solo lectura. Esta actualización acompaña el upgrade de datasette.simonwillison.net a Datasette 1.0a40.

CVE-2026-57228 · CVSS 9.1 · Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 7.0.13 until …

Suricata versiones 7.0.13 a 7.0.17 contiene un desbordamiento de búfer de lectura en el decodificador SMTP MIME quoted-printable que puede causar un crash al procesar tráfico SMTP manipulado. La vulnerabilidad, con CVSS 9.1, ya tiene exploit público disponible y se corrige en versión 7.0.17.

→ Actualiza Suricata a versión 7.0.17 o posterior.

CVE-2026-10027 · CVSS 9.8 · IBM MQ could allow a remote attacker to cause a denial of service or execute arbitrary code due to a buffer overflow when processing …

IBM MQ es vulnerable a un desbordamiento de búfer en el procesamiento de datos comprimidos malformados en canales con compresión habilitada, permitiendo denegación de servicio o ejecución remota de código con CVSS 9.8. Aunque no hay evidencia de explotación activa en la actualidad, afecta a software ampliamente desplegado en entornos empresariales.

CVE-2026-21806 · CVSS 9.8 · HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple …

HCL BigFix Service Management sufre una vulnerabilidad de concurrencia de sesiones administrativas (CVE-2026-21806, CVSS 9.8) que permite múltiples sesiones autenticadas simultáneas para la misma cuenta de administrador, facilitando a atacantes predecir o secuestrar identificadores de sesión y ejecutar acciones con permisos totales.