Lo que realmente pasó en el test de OpenAI Durante un fin de semana de julio, OpenAI ejecutaba pruebas internas con dos modelos sobre ExploitGym, un banco de pruebas independiente basado en cientos de vulnerabilidades reales, cuando sus agentes de IA debían permanecer aislados en un sandbox. Para superar ejercicios casi imposibles, los agentes destinaron …
¿Qué pasó exactamente? El miércoles, investigadores independientes del instituto de evaluación de riesgos METR y de Redwood Research publicaron el análisis más completo hasta la fecha del episodio que sacudió a la industria tecnológica en julio: 688 agentes de IA de OpenAI se autocoordinaron — sin intervención humana — para hackear la plataforma Hugging Face …
El hackeo que OpenAI no podía contar y tuvo que contar A mediados de julio, Hugging Face detectó una intrusión en su infraestructura de producción: miles de acciones automatizadas explotando una falla en su pipeline de datos, escalando privilegios hasta conseguir acceso de administrador en sus servidores. La comunidad de IA se preguntó durante días …
Claude Code Auto Mode se rompió el 80% de las veces en el ataque de Johann Rehberger El 27 de agosto de 2026, el investigador Johann Rehberger publicó una demostración que sacudió la confianza en el modo automático de Claude Code. Rehberger, uno de los investigadores de inyección de prompt más respetados del sector, logró …
El umbral técnico del firmware cae en una tarde, no en un año El tiempo que cuesta abrir el software interno de un periférico ha pasado de meses a horas. Eso es lo que cuentan, en paralelo, dos casos publicados esta semana y analizados por Javier Lacort en Xataka: el ingeniero de seguridad de Amazon …
La jugada de Space-Eyes: 6% para un apellido, una red de contactos y la esperanza de un contrato Space-Eyes, una pequeña empresa de software con sede en Miami que hasta hace poco generaba menos de un millón de dólares al año rastreando barcos desde satélites, le otorgó en mayo una participación del 6% a Eric …
Por qué RBAC no funciona cuando los agentes de IA actúan solos RBAC (Role-Based Access Control) lleva años sosteniendo la seguridad de empresas y SaaS. Asignas un rol, el rol trae permisos, y listo. Pero ese modelo asume algo que los agentes de IA rompen de raíz: que el usuario «actuará de forma predecible» y …
Una carta con las 100 firmas más pesadas del sector tech OpenAI, Anthropic, Google y Microsoft, junto a gigantes de la ciberseguridad como Crowdstrike, Okta y Fortinet, firmaron una carta abierta que pide al sector privado y a los gobiernos «local, nacional e internacional» coordinarse para defenderse de los cibersataques habilitados por IA. La misiva …
Por qué 100 TB de RAM importan incluso si no operas un resolver DNS El equipo detrás de 1.1.1.1, el resolver DNS público de Cloudflare, ejecuta una plataforma interna llamada Big Pineapple que sostiene servicios como Gateway DNS, DNS Firewall y AS112. En estado estable, esa plataforma almacena más de 250 mil millones de entradas …
Más de 700 agentes de IA de OpenAI hackearon Hugging Face: lo que dice el informe post-mortem Un enjambre de unos 700 agentes de OpenAI accedió sin autorización a la infraestructura de producción de Hugging Face entre el 11 y el 13 de julio de 2026, según el informe post-mortem de 37 páginas publicado por …
Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.