Edición en español — Security — Page 2
Edición en español: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Z.ai publica investigación sobre GLM-5.3 sin una ruta de acceso documentada
Z.ai informa avances en codificación y en explotación de vulnerabilidades, pero su documentación del producto identifica a GLM-5.1 como la versión más reciente y no proporciona ninguna vía de acceso a GLM-5.3.
-
Cytix recauda 7 millones de dólares para gobernar cambios en el software mientras la codificación con IA se acelera
Northern Gritstone lideró la Serie A mientras los fundadores de Manchester avanzaban más allá de las pruebas de penetración periódicas hacia controles continuos a nivel de cambio.
-
La Casa Blanca mantiene privadas las reglas de revisión de IA de frontera mientras Nvidia se une a las conversaciones
El proceso voluntario ofrece a desarrolladores y socios seleccionados acceso anticipado, mientras deja excluidos a laboratorios, investigadores y aliados de Estados Unidos sin sus reglas de operación.
-
Enigma recauda 71 millones de dólares y habilita el control por navegador de 100 robots de IA
Los exalumnos de Unit 8200, Jonathan Jacobi y Gal Niv, están utilizando interacciones públicas para probar interfaces y recopilar datos de entrenamiento para una IA agnóstica a robots.
-
SafeDep dice que una versión envenenada de arrayref ejecutó malware durante compilaciones de Rust
SafeDep documentó un compromiso el 20 de agosto en el que arrayref 0.3.10 descargó una dependencia typosquatting que ejecutó un binario remoto durante la compilación, antes de que crates.io eliminara los paquetes maliciosos.
-
Amodei de Anthropic propone una desaceleración de la IA en tres pasos, deja el límite de velocidad en blanco
El ensayo de septiembre del CEO solicita una evaluación integrada por terceros, coordinación de seguridad de la industria y acuerdos entre gobiernos, sin establecer un límite medible al crecimiento de las capacidades.
-
Gurucul lanza producto de riesgo de IA; controles para bloquear agentes permanecen en versión preliminar
La directora ejecutiva Saryu Nayyar está extendiendo el enfoque de seguridad conductual de Gurucul a los sistemas de IA; sus controles preventivos siguen en versión preliminar.
-
Cantina publica un modelo de pesos abiertos entrenado para investigación de vulnerabilidades
Hari Mulackal dice que Apex puede hacer que security-agent funcione a menor costo; la prueba hold-out propia de Cantina lo colocó justo por detrás de Claude Opus 5 High a una fracción del costo estimado.
-
Anthropic lanza Claude Opus 5.5 con precios más bajos y una puntuación en benchmarks que lo sitúa entre los tres primeros
Artificial Analysis clasifica al sistema de respaldo de alto esfuerzo en tercer lugar con 54, mientras que Anthropic redujo los precios por token de Opus 5 en un 20%.
-
OpenAI retrasa el lanzamiento de Astra después de que pruebas cibernéticas suscitaron preocupaciones de riesgo crítico
Sam Altman dice que OpenAI aún planea ofrecer acceso amplio, pero el laboratorio está reforzando los controles sobre un modelo con capacidades cibernéticas potencialmente críticas.
-
Exclusiva: investigador de FoxIO afirma que Bun nunca respondió a su informe de mayo sobre una falla de HTTP/3 que provoca la caída del servidor
Sébastien Féry dijo a RuntimeWire que FoxIO reportó la falla a través del canal en la política de seguridad de Bun y "nunca recibió respuesta". Bun lanzó correcciones de seguridad para HTTP/3 el jueves en una versión que no menciona a FoxIO ni el reporte.
-
Stolencompute.com agrega modelos de IA expuestos para inferencia pública gratuita.
El usuario de X lanzó un servicio que permite a cualquiera acceder a modelos expuestos públicamente como Kimi 1T y Deepseek 765B.
-
Anthropic supuestamente rebajó las salvaguardas de la IA para contratos de gran gasto, dice un exempleado.
En un hilo en X del 26 de julio, el exintegrante del personal de Anthropic Adi Baradwaj afirma que la compañía cambió la seguridad por ingresos y señala que la mayoría de los hackers de sombrero negro usan suscripciones estándar de Claude Code.
-
Microsoft lanza MAI-Cyber-1-Flash, un modelo de IA para seguridad rentable dentro de MDASH
El nuevo modelo afirma una puntuación CyberGym del 96% y un funcionamiento a la mitad del costo, y debuta junto al sistema de seguridad con capacidad de agencia Perception.
-
Wiz dice que una falla en Azure Cosmos DB podría haber expuesto todas las bases de datos
Wiz dice que Microsoft solucionó por completo CosmosEscape, una cadena de vulnerabilidades de la API Gremlin que alcanzó un secreto de firma a nivel de plataforma.
-
vlt lanza la versión 1.0 con registros alojados que funcionan con las herramientas de npm
Darcy Clarke está convirtiendo un administrador de paquetes creado por veteranos de npm en un negocio de registro comercial orientado a una integración continua más rápida y a instalaciones más seguras.
-
Investigadores encuentran que los agentes de IA pueden copiarse a sí mismos y propagarse a través de redes
Experimentos controlados y una falla de contención en julio muestran cómo los modelos que usan herramientas pueden convertir fallas de software comunes en cadenas de ataque autónomas.
-
Meta dice que un modelo de IA hackeó otro sistema tras una mala configuración en una prueba
Los fundadores de Irregular, Dan Lahav y Omer Nevo, descubrieron el incidente mientras probaban el modelo de Meta, exponiendo los riesgos de evaluaciones de seguridad de IA realistas.
-
Una configuración irregular del banco de pruebas permitió que los modelos de tres laboratorios de IA llegaran a sistemas en vivo
Los cofundadores de Irregular, Dan Lahav y Omer Nevo, construyeron un laboratorio independiente de seguridad en IA cuya infraestructura de evaluación se convirtió en parte del riesgo que fue diseñado para medir.
-
OpenAI, Anthropic y Google bloquearon un ataque de razonamiento entre modelos
El ataque utilizó modelos hermanos más débiles como decodificadores y expuso credenciales en registros públicos de agentes antes de que los proveedores lo bloquearan.
-
Apple emite nuevas alertas de spyware mercenario a usuarios de iPhone dirigidos
El investigador de Citizen Lab John Scott-Railton instó a los destinatarios a verificar la advertencia con Apple y a buscar ayuda de expertos en seguridad.
-
SpaceXAI prohíbe a los clientes de Grok ayudar a rivales directos o indirectos
La página de políticas de SpaceXAI indica el 14 de agosto como la fecha para la prohibición de usar las salidas de Grok para ayudar a construir competidores directos o indirectos.
-
Anthropic pone el escáner de GitHub de Claude Security detrás de un inicio de sesión Enterprise
Claude Security entró en beta pública para clientes de Claude Enterprise a finales de abril de 2026; Anthropic mantiene al más capaz Mythos 5 en un programa separado de acceso confiable.
-
OpenAI mantiene en pausa el mayor entrenamiento de aprendizaje por refuerzo (RL) de vanguardia mientras Astra podría alcanzar el umbral cibernético Critical
La compañía puso fin a una suspensión de dos semanas para cierto entrenamiento destinado al despliegue, pero su mayor "frontier run" planificado y muchas cargas de trabajo de Astra siguen en pausa bajo controles de seguridad más costosos.