Boletín semanal de tecnología: escalada de seguridad en la inteligencia artificial y la infraestructura

El principal tema de esta semana fue la ampliación de la superficie de ataque: desde el correo electrónico y el phishing hasta los sistemas de control industrial, los dispositivos del Internet de las cosas e incluso el hardware de las carteras de criptomonedas. Al mismo tiempo, las empresas siguieron invirtiendo intensamente en inteligencia artificial, aunque las herramientas de protección y gobernanza no siempre avanzan al ritmo de la evolución.

Seguridad: amenazas que se extienden de la nube a la fábrica

Microsoft: corrigió 1.411 vulnerabilidades en las actualizaciones de octubre, entre ellas tres vulnerabilidades de día cero, y probó una nueva clasificación para establecer prioridades de corrección.
La empresa también reveló una operación de phishing en chino que facilitó el envío de más de mil millones de mensajes a unas 75.000 organizaciones desde enero de 2026, mediante herramientas y servicios en la nube comprometidos.
Las pruebas de Booz Allen mostraron que los agentes de inteligencia artificial pueden pasar de una red perimetral a sistemas de control industrial en unos 16 minutos, e incluso identificar brazos robóticos y moverlos en un entorno de laboratorio.
Anthropic advirtió de la posible propagación autónoma de modelos pequeños entre dispositivos del Internet de las cosas en cuestión de meses, aunque todavía no ha aparecido un gusano malicioso completo.
Los boletines de Siemens, Schneider y Rockwell revelaron vulnerabilidades graves en productos industriales, incluido un fallo que podría permitir tomar el control de una cuenta de administración de dispositivos Rockwell ArmorBlock.
Ledger confirmó la presencia de un implante de hardware en al menos uno de sus dispositivos de cartera vendidos a través de un distribuidor en Malasia, con la posibilidad de capturar frases de recuperación y enviarlas mediante LTE.
Docker corrigió una vulnerabilidad que transfería tokens de acceso personales al convertir una cuenta en una organización. La empresa desactivó los tokens transferidos y no encontró pruebas de explotación.
En Estados Unidos, se descubrieron granjas de ordenadores que ayudaban a trabajadores de tecnologías de la información norcoreanos a trabajar en secreto para más de 70 empresas, con la incautación de 187 ordenadores y dispositivos KVM.

Inteligencia artificial: mayor capacidad y barreras más fáciles de romper

La prueba White Circle mostró que ataques automatizados podían superar los filtros de imágenes de modelos de OpenAI y Google para generar contenido desnudo, lo que refuerza los llamamientos a realizar pruebas de seguridad independientes y obligatorias.
Investigadores de la Universidad de Washington utilizaron el diseño de proteínas con inteligencia artificial para construir enzimas que cortan proteínas relacionadas con el alzhéimer y la demencia frontotemporal. Los resultados son prometedores para la investigación, pero aún están lejos del uso terapéutico.
Epic Games se orienta hacia un desarrollo «basado en la inteligencia artificial desde el principio» para un proyecto de Marvel y Star Wars destinado a generar código y gráficos, mientras retrasa un juego de disparos en medio de preguntas sobre el empleo y la calidad.
Microsoft creó el grupo Xbox Labs para explorar la deconstrucción y el reensamblaje de juegos con el fin de ejecutarlos en plataformas para las que no fueron diseñados, reabriendo el debate sobre la recuperación de juegos y los derechos de propiedad intelectual.
Disney ofreció 20 millones de dólares por una licencia permanente y no exclusiva de parte de la tecnología de Character.AI, mientras la plataforma afronta procedimientos de quiebra y demandas relacionadas con la seguridad y la privacidad.

Hardware y nube: carrera por la expansión y la reducción de costes

Microsoft está ampliando los sistemas de chips Maia a escalas de varios gigavatios y se prepara para lanzar Maia 300 en 2027 con el objetivo de mejorar la eficiencia de la inferencia y ejecutar contextos largos y agentes de varios pasos.
AWS lanzó Lambda Web Functions para ejecutar aplicaciones HTTP tradicionales, como Express y Next.js, directamente en Lambda sin convertirlas en controladores de eventos.
Topgolf migró unas 12.000 máquinas virtuales de VMware a VergeOS, redujo los costes de software un 77 % y logró un ahorro total superior a 11,3 millones de dólares.

Trabajo y productos digitales

Amazon opera más de un millón de robots en sus almacenes. Las lesiones graves pueden disminuir en algunos centros automatizados, pero las lesiones relacionadas con el esfuerzo, los movimientos repetitivos y la aceleración del ritmo de trabajo siguen siendo un problema.
El Rivian R2 ofrece una autonomía de hasta 330 millas y un precio inicial de 44.900 dólares, con un software relativamente maduro, aunque la carga y algunas funciones de conducción sin tocar el volante necesitan mejoras.
Google y Fitbit ampliaron sus herramientas de salud para realizar un seguimiento de las tendencias y de más de 100 actividades, con funciones que requieren una suscripción de pago y una confirmación clara de que no son herramientas de diagnóstico ni tratamiento.
La experiencia de Android en los ordenadores Googlebooks ofrece una sólida integración con el teléfono y sus aplicaciones, pero también revela problemas de conectividad, uso compartido de archivos y madurez del soporte de aplicaciones.

Conclusión: la inteligencia artificial se acerca a capas cada vez más sensibles, desde las fábricas y los dispositivos domésticos hasta la bioseguridad y el desarrollo de videojuegos. Los acontecimientos de esta semana confirman que la expansión tecnológica por sí sola no basta; las pruebas de seguridad independientes, la protección de las cadenas de suministro y la corrección rápida de vulnerabilidades se han convertido en requisitos esenciales antes de transformar las promesas en una infraestructura fiable.