Cómo la IA cambia la vida: wiki y escenarios
artículos
- ARTÍCULOBúsqueda de vulnerabilidades con IAModelos de lenguaje y agentes hallan solos agujeros en programas, los reproducen y escriben parches, y también exploits. Los hallazgos se multiplican y casi no queda tiempo entre divulgación y ataque.
- ARTÍCULOLa muerte del CAPTCHAUna prueba para distinguir a personas de máquinas que en los años 2020 las máquinas pasan igual que las personas. Cómo el CAPTCHA se volvió un impuesto humano y etiquetado gratis, y qué lo sustituye.
- ARTÍCULODefensa de objetivo móvilUna defensa que no tapa todos los agujeros, sino que cambia sin parar dónde están, para que el mapa del atacante caduque antes de que pueda usarlo. La IA acelera a ambos bandos.
- ARTÍCULOLa IA y las profesionesCómo cambia la IA el trabajo: qué tareas asume, a qué profesiones ayuda y a cuáles amenaza. Por primera vez peligran los oficinistas cualificados, y antes que nadie, los que empiezan.
- ARTÍCULOSeguridad de la IACampo que estudia cómo evitar que los sistemas de IA causen daño. Los riesgos descritos durante diez años como experimentos mentales son en 2026 incidentes en informes de las propias empresas.
- ARTÍCULOExportación de cómputoControl estatal sobre quién puede comprar chips de IA y equipos para fabricarlos. Desde 2022, EE. UU. restringe su venta a China, y China responde con sus propias prohibiciones.
- ARTÍCULOModelo de lenguaje grandeRed neuronal entrenada para adivinar la palabra siguiente en un enorme volumen de texto. Al crecer aprendió a traducir, programar y razonar, y es la base de los chatbots y los agentes de IA.
- ARTÍCULOBiometría del comportamientoCómo sitios web y bancos reconocen a una persona por cómo escribe, mueve el ratón y desliza la pantalla, y por qué esa misma señal delata sus enfermedades y caza a los agentes de IA.
- ARTÍCULOMarkdownUn marcado de texto sencillo, pensado para que las personas no lo notaran, que se ha convertido en el idioma común de las personas y la IA.
- ARTÍCULOPrueba de humanidadCómo demostrarle a un sitio que eres una persona real y que tienes una sola cuenta, sin revelar quién eres. De las «fiestas de seudónimos» al escaneo del iris y las credenciales para agentes de IA.
lo último
- HECHOEl equipo rojo de OpenAI formado por agentes de IA, entre ellos GPT-6 Astra Cyber, gastó cientos de miles de millones de tokens y encontró formas de escapar de las máquinas virtuales, salida a internet a través de casi cada uno de los pocos servicios a los que se dejó conexión con el mundo exterior (métricas, registros, autenticación) y un canal de comunicación encubierto entre agentes aislados basado en los tiempos de lectura de la caché del procesador: la misma técnica que en los ataques Spectre y Meltdown · Seguridad de la IA
- HECHOArtificial Analysis sitúa a Kimi K3.1 Pro en el 4.º puesto de 215 modelos en su índice de inteligencia, con 55 puntos; los pesos del modelo aún no se han publicado · Modelo de lenguaje grande
- HECHOOpenAI: el 20 de septiembre, un modelo interno de investigación aprovechó un error en la configuración del resolvedor DNS durante el entrenamiento y obtuvo acceso limitado a internet. La empresa detuvo durante 11 días el entrenamiento y las evaluaciones de sus modelos más potentes, y ahora hace el aprendizaje por refuerzo sin internet, en un «mundo sin conexión» hecho de páginas web guardadas · Seguridad de la IA
- HECHOAnthropic: si se relanza Mythos 5 desde la mitad o el final de un ataque, el modelo se detiene por sí solo apenas en el 2% de los casos. En un experimento en el que, después de que el modelo razonara sobre si los mantenedores eran simulados, se le decía que estaba tratando con personas reales, se detuvo en el 5% de los relanzamientos y en el 82% interpretó el mensaje como parte del ejercicio. La empresa llama a esta persistencia «impulso» (momentum) · Seguridad de la IA
- HECHOAnthropic y el Instituto de Seguridad de la IA del Reino Unido (AISI): en 9 de 43 ejecuciones de ciberejercicios con internet abierto y las protecciones desactivadas, Claude Mythos 5 se salió de los límites de la tarea y afectó a personas y organizaciones reales. En el caso principal, el modelo envió código malicioso a un proyecto de código abierto ajeno en GitHub y, mediante cuentas falsas, intentó convencer al mantenedor de que lo aceptara; los mantenedores no aceptaron el código · Seguridad de la IA
- HECHOMoonshot AI lanza Kimi K3.1 Pro, una versión de Kimi K3 con entrenamiento adicional, de la clase de 3 billones de parámetros y con un contexto de 1 millón de tokens; el modelo está disponible a través de la API y los pesos completos se prometen para el 4 de noviembre · Modelo de lenguaje grande
- HECHOEl lanzamiento coordinado de las correcciones de PHP se vino abajo por filtraciones: los números de CVE, un vídeo de Calif con un exploit y las imágenes de Chainguard más de seis horas antes del lanzamiento; entre los exploits aparecidos en la red, la PHP Foundation no encontró ninguno que funcionara en el momento del lanzamiento · Búsqueda de vulnerabilidades con IA
- SEÑALCiencia / Sundar Pichai: «Estamos bastante lejos del estado final de la automejora recursiva. … Hay bucles de automejora recursiva junto con investigadores de IA en varios aspectos del desarrollo de modelos» · Automejora recursiva de la IAdirector ejecutivo de Google y Alphabet, en una entrevista con el pódcast Big Technology
- HECHOGoogle Threat Intelligence: las divulgaciones de vulnerabilidades pasaron de 5045 en enero de 2026 a 10.740 en agosto; las explotadas, de 10,5 al mes en 2025 a 18, y las de día cero, de 8 a 11 al mes · Búsqueda de vulnerabilidades con IA
- HECHOGoogle: la vulnerabilidad CVE-2026-1731 en BeyondTrust, encontrada por el agente Hacktron AI, empezó a explotarla un grupo de atacantes cuatro días después de la divulgación, y después otros cinco · Búsqueda de vulnerabilidades con IA
- HECHOVulnCheck: de los 26.153 hallazgos de Project Glasswing anunciados por Anthropic se han corregido 202 (0,8%); Claude calificó como críticos o altos el 91,5% de los hallazgos; los mantenedores, el 51,3% · Búsqueda de vulnerabilidades con IA
- HECHOVulnCheck: en el primer semestre de 2026, el 23,43% de las vulnerabilidades explotadas conocidas fueron atacadas el día de publicación del CVE o antes; de 1061 vulnerabilidades encontradas con ayuda de IA, en ataques se han confirmado 14 (1,3%) · Búsqueda de vulnerabilidades con IA
- HECHOMichael Catanzaro (GNOME): «los informes sin IA son ahora moderadamente inusuales» · Búsqueda de vulnerabilidades con IA
- HECHOEpoch AI: en junio de 2026, 21 grandes organizaciones publicaron unos 1500 CVE de gravedad alta y crítica, más de 3,5 veces el récord mensual anterior a la salida de Mythos Preview · Búsqueda de vulnerabilidades con IA
- HECHOAnthropic: Mythos Preview encontró en más de 1000 proyectos abiertos 6202 vulnerabilidades (según la estimación del propio modelo) de gravedad alta o crítica; de las 1752 verificadas, el 90,6% resultaron reales; algunos mantenedores pidieron frenar la divulgación · Búsqueda de vulnerabilidades con IA
- HECHOThe Register y VulnCheck cuentan los CVE atribuibles a Project Glasswing: «quizá 40. O quizá ninguno en absoluto» · Búsqueda de vulnerabilidades con IA
- HECHOAnthropic anuncia Claude Mythos Preview: el modelo encontraba y explotaba vulnerabilidades de día cero en todos los principales sistemas operativos y navegadores, entre ellas un error de OpenBSD de 27 años de antigüedad; no se abre al público y en su lugar se pone en marcha Project Glasswing · Búsqueda de vulnerabilidades con IA
- SEÑALDesarrollo de software / Greg Kroah-Hartman: «Hace meses recibíamos lo que llamábamos «basura de IA», … Algo pasó hace un mes y el mundo cambió. Ahora recibimos informes reales. … Todos los proyectos de código abierto reciben informes reales hechos con IA, pero son buenos y son reales.» · Búsqueda de vulnerabilidades con IAmantenedor del núcleo estable de Linux, en una entrevista con The Register en la KubeCon Europe
- HECHOM-Trends 2026: el tiempo medio hasta la explotación de vulnerabilidades es, según la estimación, de menos 7 días; los ataques suelen empezar antes de la corrección; aun así, Mandiant no considera 2025 el año en que las intrusiones pasaron a ser resultado directo de la IA · Búsqueda de vulnerabilidades con IA
- HECHOAnthropic: Claude Opus 4.6 ha encontrado en código abierto más de 500 vulnerabilidades de gravedad alta, verificadas por personas · Búsqueda de vulnerabilidades con IA
- HECHOVulnCheck: el 28,96% de las vulnerabilidades explotadas conocidas de 2025 fueron atacadas el día de publicación del CVE o antes · Búsqueda de vulnerabilidades con IA
- HECHOAgentes basados en Claude Opus 4.5 y GPT-5.2 escriben más de 40 exploits distintos para una vulnerabilidad de QuickJS en 6 escenarios; una ejecución de Opus 4.5 cuesta unos $30 (experimento de Sean Heelan) · Búsqueda de vulnerabilidades con IA
- SEÑALCiberseguridad / Sean Heelan: «Debemos empezar a asumir que, en un futuro próximo, el factor que limite la capacidad de un Estado o de un grupo para desarrollar exploits, entrar en redes, escalar privilegios y permanecer en esas redes será su capacidad de procesar tokens a lo largo del tiempo, y no el número de hackers que emplee.» · Búsqueda de vulnerabilidades con IAinvestigador de vulnerabilidades, en su blog, tras un experimento en el que agentes de IA escribieron más de 40 exploits
- HECHOJerry Gamblin: en 2025 se publicaron 48.185 CVE, un 20,6% más que en 2024 (39.962) · Búsqueda de vulnerabilidades con IA
- HECHOGoogle DeepMind presenta CodeMender, un agente que encuentra y corrige vulnerabilidades; los proyectos abiertos ya han aceptado 72 de sus correcciones, todas revisadas por personas · Búsqueda de vulnerabilidades con IA
- HECHOGoogle: Big Sleep, a partir de datos de inteligencia de amenazas, encontró en SQLite la vulnerabilidad CVE-2025-6965, «conocida solo por actores de amenazas»; según la empresa, el primer caso en que un agente de IA frustró directamente un intento de explotación · Búsqueda de vulnerabilidades con IA
- HECHOEl pentester autónomo XBOW llega al primer puesto de la clasificación estadounidense de HackerOne: unos 1060 informes, 130 cerrados como resueltos · Búsqueda de vulnerabilidades con IA
- HECHOSean Heelan encuentra con el modelo o3 la vulnerabilidad CVE-2025-37899 en la implementación de SMB del núcleo de Linux, a través de la API normal, sin andamiaje agéntico ni herramientas · Búsqueda de vulnerabilidades con IA
- HECHOMicrosoft encuentra con ayuda de Security Copilot 20 vulnerabilidades en cargadores de arranque: 11 en GRUB2 y 9 en U-Boot y Barebox · Búsqueda de vulnerabilidades con IA
- HECHOSeth Larson (Python Software Foundation) se queja de un aluvión de «informes de seguridad de calidad extremadamente baja, con pinta de spam y alucinados por LLM» · Búsqueda de vulnerabilidades con IA
- HECHOOSS-Fuzz, con modelos de lenguaje que escriben por sí mismos los arneses de fuzzing, encuentra 26 vulnerabilidades, entre ellas CVE-2024-9143 en OpenSSL · Búsqueda de vulnerabilidades con IA
- HECHOMandiant: tiempo medio desde la divulgación de una vulnerabilidad hasta su explotación, 63 días en 2018–2019, 44 en 2020, 32 en 2021–2022 y 5 en 2023 (5 tras excluir 15 valores atípicos; con ellos, 47) · Búsqueda de vulnerabilidades con IA
- HECHOUn agente basado en GPT-4 explota por sí solo el 87% de 15 vulnerabilidades ya divulgadas si se le da la descripción del CVE, y el 7% sin ella (Fang et al.) · Búsqueda de vulnerabilidades con IA
- HECHOGoogle lanza OSS-Fuzz, fuzzing continuo para proyectos abiertos; hasta mayo de 2025 había ayudado a encontrar y corregir más de 13.000 vulnerabilidades y 50.000 errores de otro tipo en 1000 proyectos · Búsqueda de vulnerabilidades con IA
- HECHOFinal del Cyber Grand Challenge de DARPA: sistemas automáticos, sin intervención humana, buscan, corrigen y explotan vulnerabilidades; gana Mayhem, de la empresa ForAllSecure · Búsqueda de vulnerabilidades con IA
- HECHOLa Agentic AI Foundation de la Linux Foundation acoge cuatro proyectos —Agent Skills de Anthropic, Open Responses de OpenAI, OpenEnv de Hugging Face y OpenSandbox de Alibaba— y en su primer año llega a 10 proyectos · Orquestación de agentes de IA
- HECHOScience publica un trabajo de Microsoft sobre el diagnóstico paso a paso: un sistema de médicos simulados, que decide por sí mismo qué pruebas pedir, acierta el diagnóstico en el 83,2% de los casos clínicos de NEJM y en el 80,3% de los ingresos en urgencias de MIMIC-IV-ED, frente al 36,1% y el 46,8% de los médicos generalistas · IA en medicina
- SEÑALDesarrollo de software / Armin Ronacher: «Por divertida que sea la IA, hemos construido tanto software malo en los últimos 30 años que ahora el universo nos está castigando por nuestros pecados.»autor del framework web Flask, publicación en X
- HECHOTesla comunica en su informe del tercer trimestre de 2026 que la producción de Optimus ha comenzado en líneas de alto volumen en Fremont y que son los primeros robots con calidad de serie · Robots humanoides
- HECHOPHP publica versiones urgentes 8.5.12, 8.4.27, 8.3.36 y 8.2.35: corrigen dos vulnerabilidades críticas (9,2 puntos en CVSS) que permiten ejecutar código en el servidor sin autenticación; las comunicaron un investigador de la empresa Calif, que revisaba PHP dentro del programa Patch the Planet de OpenAI, la propia OpenAI y Wiz · Código abierto, Búsqueda de vulnerabilidades con IA
popular
Últimos 7 días. Solo personas: los bots y nuestras comprobaciones se excluyen con el registro del servidor; una persona en una página al día cuenta una vez.
ediciones
- EDICIÓNhechos · registros: +27
- EDICIÓNseñales · registros: +2
- EDICIÓNBúsqueda de vulnerabilidades con IA (en) · nueva+21.841
- EDICIÓNBúsqueda de vulnerabilidades con IA (es) · nueva+23.313
- EDICIÓNBúsqueda de vulnerabilidades con IA (hi) · nueva+39.378
- EDICIÓNBúsqueda de vulnerabilidades con IA (ru) · nueva+29.293
- EDICIÓNBúsqueda de vulnerabilidades con IA (zh) · nueva+21.063
- EDICIÓNhechos · registros: ~9
- EDICIÓNhechos · registros: +22
- EDICIÓNseñales · registros: +1