aii.news
Resumen diario · sábado, 14 de noviembre de 2026

Resumen de IA del sábado, 14 de noviembre de 2026

Mostrando 16 de 16

Foto: Chris Montgomery / Unsplash

SeguridadNegociosThe Hacker News ↗13 nov

El FBI dice que hackers norcoreanos robaron más de $400 millones en cripto con videollamadas deepfake

El FBI afirma que hackers vinculados a Corea del Norte robaron más de $400 millones en criptomonedas durante 18 meses mediante un esquema de ingeniería social llamado FaceStealer que usaba videollamadas deepfake. El hallazgo formó parte de un conjunto coordinado de acciones del gobierno de EE. UU.

Por qué importaUna cara conocida en una videollamada ya no prueba la identidad, así que las empresas cripto y los equipos financieros necesitan controles adicionales antes de mover dinero.

Día a díaNegociosHelp Net Security ↗13 nov

OpenAI lanza ChatGPT Wallet para que los agentes de IA compren sin ver el número de tu tarjeta

OpenAI empezó a desplegar ChatGPT Wallet, que permite a sus agentes pagar compras con un número de tarjeta sustituto, de modo que los datos de la tarjeta no se comparten con el agente ni con el comercio. Se desarrolló con American Express, Mastercard y Visa, empieza con los suscriptores Pro de EE. UU. y requiere aprobación biométrica para cada compra.

Más noticias de hoy

  1. SeguridadDesarrolladoresCSO Online ↗12 nov

    Hackers robaron claves de proveedores de IA a Railway y generaron $740,000 en uso fraudulento

    El proveedor cloud Railway confirmó una lucha de casi 26 horas contra atacantes que buscaban credenciales de proveedores de IA y generaron unos $740,000 en cargos fraudulentos de IA. Las claves robadas se buscaban para revenderlas a servicios de destilación de modelos, y hasta 100,000 credenciales de espacios de trabajo podrían haber quedado expuestas.

    Por qué importaLas claves de API de IA son ahora un botín valioso, así que los desarrolladores deben guardarlas de forma segura, rotarlas y fijar límites de gasto.

  2. PolíticaNegociosThe Decoder ↗13 nov

    Un investigador afirma que los pesos de los modelos muestran que seis modelos de IA chinos se entrenaron con chips de Nvidia vetados para exportación

    El exinvestigador de OpenAI Will DePue asegura haber encontrado pruebas técnicas de que DeepSeek, Moonshot AI, MiniMax y Ant Group usaron GPU Nvidia Blackwell pese a los controles de exportación de EE. UU., leyendo firmas de chips en los pesos de modelos publicados. Estima que el hardware usado en los entrenamientos costó más de quinientos millones de dólares.

    Por qué importaSi se confirma, el método da a los reguladores una nueva forma de comprobar si los controles de exportación de chips funcionan, lo que aumenta la presión sobre Nvidia en plena crisis de liderazgo.

  3. NegociosThe Decoder ↗13 nov

    La OPV de Anthropic está seis veces sobresuscrita y va camino de ser la mayor de la historia

    Las órdenes para la OPV de Anthropic superan seis veces las acciones disponibles, lo que la encamina a ser la mayor oferta pública de la historia. Los bancos rechazan órdenes de compra de China continental y Hong Kong, alegando las normas de control de exportaciones de EE. UU.

    Por qué importaLa enorme demanda de los inversores demuestra que la confianza en los laboratorios de IA sigue siendo fuerte, lo que influye en la financiación y la competencia en todo el sector.

  4. SeguridadDesarrolladoresThe Hacker News ↗11 nov

    Más de 35.000 apps creadas con el agente de programación de Grok, expuestas en internet; algunas filtran contraseñas

    La firma de seguridad Claroc encontró 37.571 apps creadas con Grok en línea, y 35.578 podían abrirse sin iniciar sesión, incluidas 24 creadas por empleados de X y SpaceXSI. Aproximadamente una de cada diez contenía datos internos de empresas, y algunas filtraban información confidencial y contraseñas.

    Por qué importaSi creas apps con herramientas de programación con IA, revisa la configuración de acceso antes de publicarlas, ya que la configuración por defecto puede exponer datos privados a cualquiera.

  5. SeguridadDesarrolladoresThe Hacker News ↗11 nov

    Investigadores de Microsoft muestran que se puede introducir una puerta trasera en agentes de IA modificando menos de 10 neuronas

    Investigadores de Microsoft mostraron una técnica llamada Lazarus que implanta una puerta trasera oculta en un modelo de IA cambiando menos de 10 neuronas poco usadas, sin reentrenamiento. Cuando aparece un activador, un agente que usa el modelo ejecuta el comando de un atacante, pero se comporta con normalidad en las pruebas de seguridad estándar.

    Por qué importaLas empresas que dan a agentes de IA acceso a terminales o sistemas deben verificar de dónde vienen los pesos del modelo y quién puede modificarlos, porque las pruebas de seguridad pueden no detectar este tipo de manipulación.

  6. DesarrolladoresThe Decoder ↗12 nov

    Google DeepMind lanza AlphaGenome 2 para estudiar variantes genéticas por tipo de célula

    Google DeepMind presentó AlphaGenome 2, que analiza variantes genéticas para tipos celulares individuales en lugar de tejido en conjunto y se entrenó con más de 107 millones de perfiles celulares. Encuentra casi el doble de cambios genéticos relevantes para enfermedades que la versión anterior y está disponible para investigación no comercial a través de una API.

    Por qué importaLos investigadores de enfermedades genéticas obtienen una herramienta más precisa que podría ayudar a identificar qué células se ven afectadas por una mutación.

  7. SeguridadPolíticaDark Reading ↗11 nov

    Japón impulsa fondos de emergencia para ciberseguridad ante el aumento de ataques con IA

    Japón avanza con fondos de emergencia para ciberseguridad en respuesta al aumento de ciberataques impulsados por IA. El paquete incluye un equipo conjunto público-privado de respuesta cibernética, un equipo de especialistas en IA dirigido por el Ministerio de Economía y un mayor margen para usar los nuevos poderes de ciberdefensa activa del Gobierno.

    Por qué importaLos gobiernos empiezan a tratar el hackeo asistido por IA como una amenaza nacional urgente, lo que puede influir en cómo las empresas en Japón colaboran con las autoridades en materia de defensa.

  8. DesarrolladoresThe Decoder ↗14 nov

    Runway lanza Praxis-1, un modelo de pesos abiertos para controlar robots basado en IA de vídeo

    Runway lanzó su modelo de robótica Praxis-1 con pesos abiertos y código fuente bajo la licencia Apache 2.0. Usa conocimientos del entrenamiento con vídeo para controlar robots y lidera su categoría en el benchmark RoboLab-120 de Nvidia, aunque aún no puede planificar por sí solo secuencias de acciones complejas.

    Por qué importaLos desarrolladores de robótica obtienen un modelo gratuito y con licencia abierta sobre el que construir, lo que reduce el coste de experimentar con robots controlados por IA.

  9. SeguridadDía a díaDark Reading ↗13 nov

    La banda de malware para Android ArcticRAT usa ahora IA para perfilar las finanzas de sus víctimas

    El grupo cibercriminal ArcticRAT ha ampliado su malware para Android del robo de cripto al control total del dispositivo. Los atacantes han añadido análisis con IA de los datos robados para perfilar las finanzas de las víctimas.

    Por qué importaLos delincuentes usan IA para elegir los objetivos más valiosos, así que si usas banca móvil ten cuidado con las apps que instalas y los permisos que concedes.

  10. NegociosDesarrolladoresThe Decoder ↗13 nov

    Anthropic lanza el plugin Claude for Manufacturing, que se conecta al software empresarial de las fábricas

    El plugin Claude for Manufacturing de Anthropic se conecta a Autodesk Fusion, Oracle NetSuite e Infor, con 17 habilidades para tareas como redactar presupuestos, comparar proveedores y hacer pedidos de respaldo tras la aprobación humana. Todavía no controla máquinas físicas.

    Por qué importaLos fabricantes pueden empezar a automatizar el papeleo de compras y planificación con agentes de IA, manteniendo a las personas a cargo de las aprobaciones.

  11. SeguridadDesarrolladoresHelp Net Security ↗13 nov

    Un servidor MCP fijado se ejecutó en silencio con 15 conjuntos de dependencias distintos en cinco semanas

    Un investigador de Corelight descubrió que un servidor MCP configurado para ejecutar una versión fija cambió sus dependencias 15 veces en cinco semanas sin ningún cambio de configuración. Veintitrés de sus 69 paquetes cambiaron de versión, incluidas bibliotecas de criptografía, JSON Web Token y el MCP SDK.

    Por qué importaLos equipos que conectan asistentes de programación con IA mediante servidores MCP deberían fijar todo el árbol de dependencias, no solo la versión principal, para evitar riesgos inesperados en la cadena de suministro.

  12. Día a díaNegociosThe Decoder ↗13 nov

    El agente Muse de Meta ya puede llamar a empresas para suscriptores de pago en EE. UU.

    El agente de IA Muse de Meta ya puede llamar a empresas como proveedores de cable y restaurantes para suscriptores de pago en EE. UU., y Meta afirma que el agente tiene más de 10 millones de usuarios. Google Gemini, Instinct y xAI ofrecen funciones similares, pero muchas empresas cuelgan en cuanto detectan que llama una IA.

    Por qué importaLos agentes de IA que llaman en tu nombre son cada vez más comunes, así que las empresas deben decidir cómo gestionarlos y los consumidores deben esperar resultados dispares.

  13. NegociosDesarrolladoresThe Decoder ↗14 nov

    OpenAI disuelve su equipo de robótica a medida que los modelos generales asumen el control de robots

    OpenAI disuelve por segunda vez su equipo independiente de robótica y traslada a los investigadores a otros equipos. Según se informa, modelos de propósito general como GPT-6 Astra pueden controlar robots directamente, y la compañía afirma que el cambio acelerará su trabajo en robótica.

    Por qué importaIndica que los principales laboratorios creen que un único modelo general también podría encargarse de la robótica, lo que podría cambiar los planes de startups e inversores del sector.