Edición de 10 de septiembre de 2026, 18:15 · ventana de las 14:15 a las 18:15
Agentes de IA en ataques a PaperCut; miDGT, obligada a corregir el envío de datos a Google
Una campaña contra PaperCut compromete a 395 organizaciones, según BleepingComputer. La noticia convive con una demostración de ataque a WeChat, pero no son el mismo tipo de evidencia. En privacidad, miDGT e IDScan muestran riesgos distintos de confiar datos a intermediarios; Amazon y OpenAI abren otra vía comercial para ChatGPT.
395organizaciones comprometidas en la campaña contra PaperCut, según BleepingComputer
153 millonesde escaneos de permisos de conducir en la base vinculada a IDScan; alcance de la brecha aún por precisar
875 millones de dólarescaptados por Positron para su procesador de inferencia
Lo que importa
PaperCut sufre una campaña apoyada en agentes de IA; el gusano de WeChat es una demostración
Seguridad digitalMuy relevante
- BleepingComputer informa de que un actor probablemente rusoparlante utilizó cientos de agentes de IA para desarrollar y lanzar una campaña contra servidores vulnerables de PaperCut NG/MF. El medio cifra en 395 las organizaciones comprometidas.
- En un trabajo distinto, investigadores de Calif afirman haber utilizado IA para construir un gusano que toma una cuenta de WeChat mientras suena una llamada y después llama a sus contactos para propagarse. Según The Next Web, Tencent ha confirmado la vulnerabilidad.
- Por separado, Cisco Talos informa de que dos vulnerabilidades recientemente parcheadas de Secure Firewall Management Center han sido explotadas por tres grupos vinculados con ransomware y ataques patrocinados por Estados.
Por qué importaLa prioridad operativa es identificar las instalaciones afectadas, contrastar versiones con los avisos de los fabricantes y revisar posibles accesos indebidos. La IA puede abaratar la preparación de ataques, pero estas noticias no cuantifican cuánto añadió frente a la automatización convencional. Tampoco permiten describir el gusano experimental de WeChat como una campaña activa ni atribuir un uso de IA a los ataques contra Cisco.
La AEPD obliga a corregir miDGT por enviar datos personales a Google
España y privacidadMuy relevante
- BandaAncha informa de que la aplicación miDGT recopiló y envió datos personales de sus usuarios a Google y de que la AEPD le obliga a lanzar una versión corregida.
Por qué importaUna aplicación oficial debe responder también por los datos que salen hacia servicios ajenos a la Administración. El caso hace pertinente revisar las dependencias y las comunicaciones de las apps públicas, no solo su función visible. Sin el detalle de la resolución no cabe precisar aquí qué datos se enviaron, atribuir el envío a un SDK concreto ni afirmar que hubo una multa.
IDScan confirma una brecha tras ser vinculada a una base de 153 millones de escaneos
Identidad y seguridadMuy relevante
- IDScan, empresa de verificación de identidad, confirma que atacantes accedieron a datos de clientes almacenados en su plataforma cloud, según BleepingComputer.
- Días antes, otras informaciones habían vinculado a la compañía con una base que contenía más de 153 millones de escaneos de permisos de conducir. Esa vinculación no acredita que todos procedan del acceso ahora reconocido ni que correspondan a personas distintas.
Por qué importaExternalizar la verificación no elimina el riesgo: lo concentra en quien conserva los documentos. Para contratar estos servicios importa tanto cómo verifican una identidad como qué retienen, durante cuánto tiempo y cómo comunican un incidente. Una copia filtrada puede seguir circulando después de que se cierre el acceso indebido.
Amazon abre a sus anunciantes un piloto publicitario en ChatGPT
IA y poder comercialMuy relevante
- Amazon y OpenAI lanzan un piloto limitado a Estados Unidos para que los usuarios de Amazon DSP puedan publicar anuncios en ChatGPT, según Marketing Dive.
- El inventario se ofrece como servicio gestionado mediante Amazon DSP, mientras OpenAI controla la colocación a través de sus propios sistemas.
- OpenAI afirmó en agosto que ChatGPT Ads había alcanzado 1.000 millones de dólares de ingresos recurrentes anualizados. No es una cifra de ingresos ya acumulados durante un año.
Por qué importaLa novedad no es la aparición de publicidad en ChatGPT, sino su conexión con otro canal de compra de anuncios. La separación entre respuesta, recomendación y publicidad pasa a ser una cuestión de diseño comprobable. El acuerdo no demuestra por sí solo que Amazon reciba conversaciones ni que los anunciantes puedan modificar las respuestas: esas son preguntas para las condiciones del servicio, no hechos acreditados.
Memoria, óptica y electricidad atraen capital para la infraestructura de IA
Cloud e infraestructuraMuy relevante
- Positron ha captado 875 millones de dólares con una valoración de 5.000 millones, según The Wall Street Journal, recogido por Techmeme. Diseña el procesador de inferencia Asimov, con arquitectura centrada en memoria y hasta 2,3 TB.
- Celero ha cerrado una ronda de 275 millones de dólares con una valoración superior a 3.000 millones. Desarrolla procesadores de óptica coherente para transportar datos entre chips, bastidores y centros de datos, según The Next Web.
- TAR, que construye sistemas eléctricos para centros de datos independientes de la red, ha levantado 120 millones de dólares en una Serie A liderada por Spark Capital, según Bloomberg, recogido por Techmeme.
- The Information informa, a partir de fuentes, de que SpaceX está reorientando su estrategia hacia el rediseño de instalaciones existentes y la redundancia eléctrica y de refrigeración. Eso podría ralentizar nuevas construcciones; no equivale a anunciar su paralización.
Por qué importaLas inversiones señalan restricciones diferentes y complementarias: mover datos, mantenerlos cerca del procesador y alimentar equipos de forma fiable. Para planificar capacidad cloud conviene examinar esas dependencias junto al rendimiento del modelo. Las rondas no prueban que la tecnología esté desplegada ni permiten anticipar por sí solas precios o disponibilidad regional.
La rivalidad entre OpenAI y Anthropic alcanza el trabajo de los matemáticos
Ciencia y poder tecnológicoRelevante
- The New York Times entrevista a Tristan Buckmaster sobre cómo quedó involucrado en la competencia entre OpenAI y Anthropic. Según el resumen de Techmeme, trabajaba hacia una demostración importante cuando uno de los grandes laboratorios llegó antes empleando sus recursos.
- OpenAI afirma además haber avanzado en otro problema del Premio del Milenio. Scientific American presenta un reportaje sobre las consecuencias de la entrada de la IA en la disciplina y anuncia en Bluesky la resolución de un problema dotado con un millón de dólares.
Por qué importaEl asunto abre una discusión sobre prioridad científica, acceso al cómputo y crédito académico. Pero una afirmación del laboratorio y un anuncio periodístico no sustituyen la evaluación de la demostración. No cabe dar por validado un problema del Milenio ni identificar ambos anuncios como el mismo resultado sin esa comprobación.
Reino Unido reúne el espacio civil y militar en una estrategia hasta 2030
Europa y espacioRelevante
- El Gobierno británico ha publicado una estrategia espacial respaldada por 7.800 millones de libras hasta 2030, que reúne el gasto civil y militar bajo un mismo plan, según The Next Web.
- El anuncio del 8 de septiembre sitúa la seguridad nacional y la defensa entre sus pilares, junto con el crecimiento. La estrategia sustituye a la de 2021.
- En otra iniciativa, la ESA anuncia un contrato con The Exploration Company, bajo ALADDIN, para una misión inicial de demostración de Nyx a la Estación Espacial Internacional y futuros servicios de carga.
Por qué importaLa estrategia británica hace explícita la coordinación entre objetivos civiles y militares; el contrato de la ESA busca capacidad europea de transporte de carga. Son decisiones distintas. Contratar un servicio privado no demuestra por sí solo pérdida de soberanía, y una misión de demostración no equivale a disponer ya de un servicio regular.
Análisis transversal
Automatizar un ataque no demuestra autonomía sin supervisión
PaperCutWeChatAgentesSupervisión
La campaña contra PaperCut aporta una consecuencia observable: organizaciones comprometidas. El experimento de WeChat aporta una capacidad demostrada por investigadores. Ninguno mide cuánto trabajo humano quedó fuera del sistema. La observación de Ethan Mollick en Bluesky —dirigir el trabajo prolongado y exigir informes intermedios— introduce una distinción útil frente a la retórica de autonomía. En Mastodon, la crítica de Ben Brown al anuncio de un trabajador que nunca descansa cuestiona el ideal empresarial que acompaña a esa retórica. El punto común no es que todos los agentes sean autónomos, sino que hay que poder identificar qué se delega y quién mantiene el control.
El intermediario importa tanto como la aplicación que se ve
miDGTIDScanAmazon DSPDatos
miDGT sitúa el problema en la salida de datos desde una aplicación oficial; IDScan, en su custodia dentro de un proveedor de verificación; el piloto de ChatGPT, en quién compra y coloca publicidad. No son tres brechas ni prueban una misma transferencia de información. Sí obligan a mirar más allá de la interfaz: qué actores intervienen, qué pueden conservar y quién responde ante el usuario. La advertencia del CCC sobre ampliar las categorías del escaneo en dispositivo añade otra dimensión: una capacidad instalada puede acabar teniendo usos distintos de los que justificaron su adopción. Es un riesgo de diseño, no la prueba de que esa ampliación ya haya ocurrido.
La financiación física y la publicidad encajan, pero no prueban una causa única
PositronCeleroTARChatGPTIncentivos
Las rondas de infraestructura describen apuestas por memoria, comunicaciones y energía; el acuerdo con Amazon abre distribución comercial para anuncios. Es razonable leer ambos movimientos como una industria que necesita financiar capacidad y encontrar ingresos. Sería excesivo concluir que esas rondas causaron este acuerdo o que el cómputo ha dejado de ser una restricción. La crítica de Katie Mack en Bluesky desplaza la atención desde una hipotética amenaza autónoma hacia los incentivos de los dirigentes y los usos de sus herramientas. Esa pregunta se concreta aquí: quién decide qué se construye y con qué modelo de ingresos se sostiene.
Hay una lectura que pondría la publicidad por delante de los ataques
PrioridadesAmazon DSPAutomatización ofensivamiDGT
He abierto con seguridad por el daño descrito y la necesidad de revisar sistemas expuestos. Hay una lectura que pondría primero el piloto de Amazon: mientras el aporte específico de la IA a los ataques sigue sin cuantificarse, la apertura de un canal publicitario es un cambio comercial identificable. Puede afectar a cómo se financia una interfaz que interviene en búsquedas y decisiones. Para un lector en España, miDGT plantea una objeción todavía más inmediata: la responsabilidad por los datos de una aplicación pública merece atención aunque no venga acompañada de una gran cifra. Por eso no queda relegada al comentario social.
En tus timelines
Mastodon discute confianza en el software y límites al uso de datos; Bluesky concentra la crítica política estadounidense y matiza las promesas de autonomía de la IA.
La desconfianza hacia la IA no tiene un solo argumento
Daniel Gultsch compara los nuevos proyectos de software libre con un catálogo de productos indistinguibles y de baja calidad. Ben Brown cuestiona el ideal laboral de un asistente que nunca duerme ni enferma. En Bluesky, Katie Mack centra su objeción en dirigentes y usos, mientras Mollick insiste en supervisar a los agentes. No forman un consenso sobre capacidades: hablan, respectivamente, de calidad, trabajo, poder y control operativo.
Escaneo local y libertad de software: demandas, no decisiones consumadas
El CCC difunde la advertencia de Open Rights Group sobre el riesgo de ampliar las categorías detectadas por un escáner de contenido instalado en el dispositivo. EU OS pregunta a la Comisión si ayudará a coordinar la migración del sector público a un escritorio libre. La primera intervención señala un riesgo; la segunda formula una petición, no anuncia una migración aprobada. Frente al relato de productos nuevos, ambas preguntan quién puede fijar las condiciones de uso.
En Bluesky, el mapa electoral y el tratamiento de las promesas presidenciales
Steve Vladeck informa de que el Supremo estadounidense ha suspendido la orden temporal del tribunal federal en el caso electoral de Missouri, restaurando en la práctica el mapa de 2022 para noviembre. La dirección de ese cambio importa más que una etiqueta genérica de intervención judicial. Otros comentarios, como el de G Elliott Morris, reprochan a los periódicos amplificar la campaña presidencial. Son dos planos distintos: una noticia judicial atribuida y una crítica al encuadre de los medios.
Ruido descartado
La resaca de Apple no añade otra historia
La discusión sobre el iPhone Duo, la ausencia del Air y los precios tiene interés como recepción de producto, pero las bromas y las reacciones repetidas no aportan una consecuencia nueva que justifique otra pieza.
El aniversario de Charlie Kirk concentra reacciones, no novedades
La sátira y las disputas sobre su figura ocupan parte de la conversación. Sin un hecho nuevo, el volumen de comentarios no es motivo suficiente para convertirlas en noticia principal.