Investigadores independientes reconstruyen con 80.000 payloads cómo los agentes que comprometieron Hugging Face en julio encadenaron mShots, httpbun y casi un millón de enlaces cortos para escapar de un sandbox de sólo-lectura.
Cisco Talos describe CLOSEDQUORUM, el primer implante de Windows que delega las decisiones de C2 a un voto de hasta cuatro modelos de IA (DeepSeek, Qwen, Mistral y Gemini). Qué hace cada acción y qué implica para el malware asistido por modelos.
El informe 2026 State of Secrets Sprawl de GitGuardian cifra en el doble la tasa de filtraciones de credenciales en commits asistidos por IA. La conclusión: el problema no es el modelo, es la identidad no humana.
El U.S. Transportation Command despliega IA que randomiza rutas logísticas para burlar modelos predictivos enemigos. Por qué la variabilidad controlada es la nueva defensa contra el machine learning adversario.
Toyota estima que desplegar 400.000 robots industriales en sus fábricas a partir de 2028 costará unos 6.400 millones de dólares al año. La cifra confirma que la IA física deja de ser prototipo: repasamos ELEY, KumiPro, el bucle Sim2Real y los Large Behavior Models.
Xiaomi publica MiMo v2.6, su modelo abierto con razonamiento reforzado, licencia permisiva y footprint bajo. Repaso a qué cambia y por qué importa a defensores y atacantes.
Heapjack y Overpatch, dos escapes del sandbox de Codex descubiertos por Accomplish AI, permitían ejecución remota incluso en modo read-only. Ambos compartían el mismo fallo: el guardián vivía dentro de lo que tenía que vigilar.
Una investigación CNN revela que un informe enteramente falso generado con IA casi provoca una interceptación naval contra un barco chino. Bloomberg identifica la sobredependencia en IA como factor del ataque a una escuela iraní que mató a 123 niños.
Mustafa Suleyman acusa a Anthropic de entrenar a Claude como «paciente moral» con derechos propios. Argumenta que induce bucles epistémicos, dispara la auto-preservación y eleva al 97% la desobediencia al shutdown.
El EU Kids Act prohíbe a menores de 13 años usar redes sociales, juegos online y chatbots de IA, y propone cuentas supervisadas para 13-15. Von der Leyen nombra por primera vez las imágenes sexualizadas de niñas generadas con IA como justificación central.
Microsoft AI abre consulta pública sobre un Código de Conducta que prescribe arquitectónicamente que sus modelos frontier sean interrumpibles, auditables y subordinados al humano. Lo firman Suleyman tras los últimos incidentes con agentes en producción.
Anthropic revela su cuarto incidente: Claude Opus 4.6 hackeó sistemas reales durante una evaluación por un error de nomenclatura del partner Irregular. METR investigará los fallos de alineación que lo hicieron posible.