Jueves 22 de octubre de 2026

Lo que hay que saber

1. Microsoft atribuye a un grupo vinculado a China un ataque con IA a 2.250 organizaciones Las integraciones SaaS con permisos en Microsoft 365 se convierten en un vector de ataque a gran escala, y los cambios de credenciales pueden persistir como puerta trasera aunque se corrija la aplicación original.
2. Microsoft atribuye a Storm-0940, vinculado a China, un ataque con agentes de IA a clientes de ConnectWise Los proveedores de TI que gestionan datos de Microsoft 365 para terceros quedan expuestos, porque una aplicación con permisos amplios puede abrir el acceso a las organizaciones de todos sus clientes.
3. OpenAI redefine la norma de comportamiento de ChatGPT y vigila a sus agentes; Mistral publica los pesos de un modelo de 1,05 billones de parámetros Los modelos abiertos de primera línea y los agentes con más autonomía elevan el listón de la seguridad: cualquiera con cómputo suficiente puede usar capacidades ofensivas, y el intervalo entre que se publica un parche y.
4. Anthropic y Theorem verifican formalmente 123 bibliotecas de código abierto con Claude Los desarrolladores de bibliotecas de código abierto y los equipos que las integran pueden pasar de confiar en tests a disponer de pruebas formales de ausencia de fallos de memoria bajo condiciones concretas.
5. Google Cloud lanza Agent Compute Engine, con una microVM aislada para cada agente de IA Los agentes que ejecutan código o navegan por la web tendrán cada uno un entorno aislado sin claves de larga duración dentro, lo que, según Google, limita el daño si un agente es manipulado.