Edición de 19 de septiembre de 2026, 16:57 · ventana de las 12:57 a las 16:57
Una extensión maliciosa puede secuestrar al asistente de IA del navegador
BragJack demuestra un ataque contra asistentes de varios navegadores: la seguridad también depende del entorno en el que actúan. MS NOW denuncia que se le ha denegado el acceso a la Casa Blanca y Tuta alerta de nuevas negociaciones sobre Chat Control. Las cifras de gasto y uso de IA invitan a distinguir adopción, volumen e ingresos, no a anunciar un desplome.
Más de 20.000 dólaresen recompensas por la investigación de BragJack, según BleepingComputer
29 de septiembrefecha que Tuta anuncia para la vuelta de las negociaciones de Chat Control
9,7%caída mensual del gasto en IA por empleado entre los mayores compradores, según los datos de Ramp citados por Obasanjo
Lo que importa
BragJack demuestra cómo una extensión puede secuestrar asistentes de IA
Seguridad · Agentes de IAMuy relevante
- Gal Weizman, de Forever Security, ha desarrollado BragJack, una prueba de concepto que utiliza una extensión maliciosa para secuestrar asistentes de IA en Chrome, Edge, Opera Neon, Perplexity Comet y Claude en Chrome, según BleepingComputer.
- La técnica, denominada Prompt Forcing, ha obtenido más de 20.000 dólares en recompensas y dos CVE. Se trata de una demostración de ataque, no de una campaña de intrusiones documentada.
- En otro frente, Axios informa, a través de Techmeme, de una Serie A de 35 millones de dólares para Raindrop, que desarrolla tecnología de monitorización de agentes para detectar alucinaciones y mal uso de herramientas.
Por qué importaEl asistente no opera aislado del navegador: las extensiones forman parte del entorno que debe evaluarse antes de darle acceso a información y acciones. La pregunta práctica es qué puede leer o ejecutar y qué barreras contienen una instrucción manipulada. Monitorizar fallos puede ayudar a detectarlos, pero una ronda de financiación no demuestra que esa monitorización impida este ataque. Tampoco la asignación de CVE acredita por sí sola que todos los productos afectados estén corregidos.
MS NOW dice que se le ha denegado el acceso a la Casa Blanca
Medios · Poder políticoMuy relevante
- Kyle Griffin comunica que MS NOW afirma haber perdido el acceso a la Casa Blanca. La novedad es la denuncia del medio afectado, no solo una declaración presidencial sobre un veto.
- Jeff Jarvis cuenta que pidió en CNN a The New York Times, The Washington Post, AP, Reuters y otros periodistas que abandonasen la sala de prensa en solidaridad con CNN, MS NOW y Politico. Es una llamada a actuar, no la confirmación de que se haya producido ese plante.
Por qué importaRestringir el acceso puede elevar el coste de informar y dividir a los medios entre quienes conservan su entrada y quienes la pierden. La respuesta colectiva que propone Jarvis intenta contrarrestar ese incentivo. La denuncia de MS NOW merece seguimiento, pero no precisa por sí sola la duración, las acreditaciones afectadas ni el alcance jurídico de la restricción.
Tuta sitúa el regreso de las negociaciones de Chat Control en el 29 de septiembre
Europa · PrivacidadMuy relevante
- Tuta anuncia que las negociaciones de lo que denomina Chat Control 2.0 volverán el 29 de septiembre y reitera su oposición a la propuesta.
- La empresa también afirma que el Parlamento Europeo aprobó en julio la versión que llama Chat Control 1.0, relativa al escaneo voluntario. Son las denominaciones y el calendario comunicados por un proveedor de correo contrario a estas medidas, no una confirmación institucional del trámite.
Por qué importaEl punto decisivo es qué inspección de las comunicaciones se permitiría o exigiría y con qué garantías. Para valorar el efecto sobre la privacidad y el cifrado hace falta el texto concreto, no solo la etiqueta Chat Control. El anuncio permite fijar una fecha que vigilar; no permite presentar como aprobada una obligación futura de escaneo.
Las cifras de IA cuentan historias distintas según se mida adopción, gasto o uso
IA · EconomíaRelevante
- Dare Obasanjo cita el índice de Ramp de septiembre de 2026: Anthropic alcanza el 43,8% en adopción empresarial de pago y OpenAI el 39,8%, con una desaceleración reciente para ambas. El gasto en IA por empleado entre los mayores compradores habría caído un 9,7% el último mes, mientras bajan los precios de los tokens.
- En otra publicación, basada en OpenRouter, sitúa a OpenAI en el 23,6% de las peticiones, con un aumento semanal del 28%, y a Anthropic en el 2,5%, con una caída del 5%. El propio autor advierte de que eso no demuestra que OpenAI ingrese más.
Por qué importaRamp y OpenRouter describen poblaciones y métricas distintas. La adopción de pago no es una cuota de ingresos; las peticiones de un intermediario tampoco representan todo el uso de un proveedor. La bajada del gasto por empleado es compatible con menores precios o con cambios en la combinación de modelos, pero estos datos no aíslan la causa ni permiten calcular los márgenes. Para presupuestar IA conviene separar volumen, precio y coste por tarea.
Un aviso policial atribuye a WaterPlum el compromiso de al menos 30.000 dispositivos
Seguridad · Corea del NorteMuy relevante
- BleepingComputer recoge un aviso conjunto de fuerzas de seguridad según el cual el grupo norcoreano WaterPlum comprometió al menos 30.000 dispositivos en todo el mundo entre diciembre de 2025 y julio de 2026.
- El aviso atribuye al grupo la transferencia a Corea del Norte de más de 10,7 millones de dólares en criptomonedas robadas.
Por qué importaLa atribución conecta intrusiones, robo de activos y financiación estatal, con una escala y un periodo concretos. No conviene confundir el balance acumulado con una oleada de infecciones de hoy. Para traducirlo en medidas defensivas hacen falta los indicadores y las vías de entrada del aviso: estas cifras, por sí solas, no identifican qué sistema de una organización está expuesto.
Meteored informa de cien días por encima de 25 °C en París este año
Clima · EuropaRelevante
- Meteored España afirma que París ha alcanzado en 2026 los 100 días con temperaturas por encima de 25 °C.
Por qué importaLa acumulación de días cálidos plantea un problema de adaptación distinto del de un pico de temperatura: cuánto tiempo necesitan protección las viviendas y los espacios públicos. Para comparar el dato entre años o ciudades importan la estación de medida y la definición del indicador. La cifra no equivale a cien días de ola de calor ni mide por sí sola sus efectos sanitarios.
Análisis transversal
Detectar un fallo no es limitar lo que puede hacer
BragJackRaindropResponsabilidad humana
BragJack aporta una demostración de manipulación; Raindrop busca financiar su detección; Nicholas Grossman cuestiona que se describan los fallos de sistemas conectados como una IA que se rebela. El mecanismo que une esas discusiones es la delegación de capacidad de actuar. Antes de observar qué hizo un agente hay que decidir a qué puede acceder y qué acciones necesitan autorización. La monitorización y los límites de permisos cumplen funciones distintas: ver una acción indebida no equivale a haberla impedido. La coincidencia de estas noticias no prueba que la ronda responda a BragJack ni que el producto lo detecte.
El debate sobre costes necesita un denominador
RampOpenRouterScalziEconomía de la IA
La inversión en monitorización presenta la IA como mercado; Scalzi la discute como coste energético, apropiación de obras y decisiones empresariales. Entre ambas posiciones, Obasanjo introduce mediciones de gasto y uso. No resuelven la disputa cultural, pero obligan a precisar quién paga y qué se cuenta. Menor gasto por empleado no demuestra menor consumo energético, del mismo modo que más peticiones no demuestra más beneficio. Incluso una factura más barata puede coexistir con costes desplazados a otros: es una posibilidad que investigar, no una conclusión que estas cifras acrediten.
El acceso a la información se restringe por mecanismos distintos
MS NOWChat ControlArmentia
La denuncia de MS NOW trata del acceso de periodistas al poder; la advertencia de Tuta, de las condiciones de confidencialidad de las comunicaciones; la despedida de Armentia, de la capacidad económica de un periódico para sostener una colaboración. No son pruebas intercambiables de una misma operación. Comparten una pregunta más concreta: quién decide que una comunicación pueda producirse, mantenerse privada o llegar a sus lectores. Distinguir exclusión política, regulación y recorte económico permite exigir responsabilidades sin atribuir a todos una causa única.
La lectura alternativa: abrir por la Casa Blanca
Libertad de prensaSeguridadEuropa
Hay una lectura que pondría la denuncia de MS NOW primero: una restricción al periodismo puede afectar a la capacidad de conocer muchas otras decisiones públicas, mientras BragJack sigue siendo una prueba de concepto. Mantengo la apertura con el ataque porque describe un mecanismo técnico concreto y útil para evaluar asistentes con acceso al navegador. Eso no hace menos importante la presión sobre la prensa. Si se precisan el alcance y la aplicación del veto, su peso institucional puede superar al del fallo técnico; si se confirma el calendario y el texto de Chat Control, la prioridad europea también puede cambiar.
En tus timelines
La responsabilidad de quienes conectan sistemas de IA y la solidaridad frente a las restricciones a la prensa dominan Bluesky; en Mastodon, privacidad, gasto tecnológico y continuidad editorial llevan la discusión a consecuencias concretas.
Bluesky discute quién decide, no solo qué puede hacer una IA
Grossman devuelve la responsabilidad a las personas que conectan sistemas capaces de fallar de maneras imprevisibles. Scalzi rechaza la etiqueta de negacionista de la IA: su objeción es al uso, al coste y a sus promotores. Mollick introduce un matiz cultural al señalar cine generado con IA que considera interesante entre mucho contenido de escaso valor. Ninguna de estas opiniones demuestra por sí sola un balance técnico o energético, pero impiden reducir la conversación a una competición de capacidades.
La solidaridad periodística tiene una acción propuesta, no un resultado
La llamada de Jarvis a abandonar la sala de prensa intenta convertir la denuncia de MS NOW en una respuesta del conjunto de corresponsales. El debate pasa del rechazo verbal al coste de renunciar al propio acceso. No hay que confundir esa propuesta con un abandono colectivo ya realizado.
Armentia publica su última columna en el blog
Tras el anuncio del fin de su colaboración, Javier Armentia comparte La última, una despedida inédita en el periódico. Cuenta que había retomado el curso sin saber que estaba escribiendo el final. La publicación en su blog añade una salida para ese texto, no revierte la pérdida del espacio editorial ya conocida.
Ruido descartado
Converse: indignación sin una pieza que examinar
Las reacciones de Scalzi y Obasanjo no bastan para reconstruir qué muestra el anuncio ni explicar su contexto. Repetir la polémica sin esa base convertiría el rechazo ajeno en sustituto de la información.
El caso de reconocimiento facial necesita documentación
Circula en Mastodon el relato de una mujer que habría pasado seis meses encarcelada y demandaría a la policía de Fargo por 10 millones de dólares. El asunto sería grave, pero la publicación no enlaza una demanda ni una información que permita comprobar los hechos y la secuencia judicial. No lo trato como un precedente acreditado.