Un hacker irrumpió en John Deere y SharkNinja con un ejército de agentes de IA
Un hacker, más de 100 sitios web y los agentes realizaron la mayor parte del trabajo. Esa es la conclusión de la empresa de seguridad Norforge, y Reuters informa que entre las víctimas se encuentran John Deere, SharkNinja y Cummins.
La herramienta utilizada fue Cairn, una plataforma de código abierto que se autodenomina un "motor de resolución de problemas de propósito general". Se establece un punto de inicio y un punto final, los agentes registran su progreso, y al parecer esto también funciona para intrusiones. El atacante más activo describió sus "tácticas de intrusión preferidas" en menos de 100 caracteres chinos, y las intrusiones exitosas tardaron aproximadamente 23 horas.
Medidas de control de daños hasta el momento: Deere afirma que "no hay indicios de que se haya accedido a información confidencial", SharkNinja asegura que solo se vio afectado un sitio web de soporte técnico independiente, y Cummins está investigando un sitio web administrado por un proveedor. El creador de Cairn insiste en que "nunca fue una herramienta de pirateo". Sin duda, Norforge encontró más de 20 casos expuestos que parecen "probablemente maliciosos"
Estados Unidos prohíbe el uso gubernamental de la IA DeepSeek mientras continúa la tensión tecnológica con China
El Departamento de Seguridad Nacional ha prohibido DeepSeek en todas las agencias gubernamentales civiles, así como cualquier tecnología desarrollada con la ayuda de sus modelos. La prohibición se hizo pública con cierto retraso, recién el lunes, aunque entró en vigor a finales de julio.
Abarca organismos como los departamentos del Tesoro, Estado y Justicia, pero excluye a las agencias de Defensa. Además, el aviso no especifica las preocupaciones de seguridad exactas, lo cual resulta un tanto desconcertante dada la magnitud de esta medida.
Lo incómodo es que DeepSeek está integrado en muchos productos estadounidenses, como Snowflake, Vercel y OpenRouter. Es económico, de código abierto y su aplicación de chatbot es una de las más descargadas en la App Store de Apple. Mientras tanto, Anthropic y OpenAI han afirmado que empresas chinas, incluyendo DeepSeek, copiaron sus modelos.
Amazon está lanzando su mayor ataque contra Nvidia hasta la fecha con la nueva herramienta de desarrollo TorchNeuron
AWS lanzó TorchNeuron, que permite ejecutar aplicaciones PyTorch en sus chips Trainium con solo cambiar una línea de configuración. Según Amazon, no es necesario reescribir el código. Dado que estima que alrededor del 85 % de las aplicaciones de IA están escritas con PyTorch, esto representa una gran oportunidad.
El verdadero objetivo es CUDA de Nvidia, que está tan integrado en PyTorch que el hardware de Nvidia es prácticamente la opción predeterminada. Amazon afirma que también está contribuyendo con cambios en el código fuente para eliminar el código que vincula PyTorch a chips específicos. "Lo realmente importante es eliminar la dependencia que impedía a los desarrolladores tener una verdadera libertad de elección", afirma Colin Brace de AWS.
No es algo totalmente nuevo, claro está: ya se pueden portar aplicaciones PyTorch a GPU AMD o chips Apple con un simple cambio de configuración. La propuesta de Amazon se centra en la nube que lo rodea, y destaca que Deepgram procesa un 70 % más de audio por dólar. Veremos si esto se traduce en más opciones o simplemente en más complicaciones de configuración.
Microsoft afirma que los agentes de IA son como amenazas internas, ya que "no se puede confiar en los modelos de vanguardia"
Microsoft lanzó Guardian Agents, una función que supervisa a los agentes de IA que una empresa ya utiliza. Se integra en Project Perception, que inicialmente partía de la premisa de que los ciberdelincuentes provendrían del exterior. Ahora, la preocupación radica en que los agentes por los que se paga actúen como empleados deshonestos.
La jefa de seguridad, Hayete Gallot, no se anduvo con rodeos: "Lamentablemente, no se puede confiar en los modelos fronterizos, independientemente de su origen". No porque sean maliciosos, explica, sino porque son impredecibles y a menudo se les entregan las riendas del poder.
Sorprendentemente directo para una empresa que ha invertido tanto en OpenAI como en Anthropic. También resulta un tanto interesado, ya que Microsoft quiere que le compres seguridad para agentes. Además, cuenta con una función de Defender que detecta hasta 60 tipos de agentes que los empleados utilizan en el trabajo, incluyendo Claude Code, Codex y OpenClaw.
Mamdani afirma que el gobierno federal ha renunciado a la IA e insta a los neoyorquinos a oponerse
El alcalde de Nueva York, Zohran Mamdani, se reunió con Ilana Glazer, protagonista de "Broad City", en el Webster Hall para la Asamblea Popular sobre IA, organizada por el Instituto AI Now. Su mensaje fue claro: la implementación de la IA no es inevitable. "Nada tiene por qué serlo", afirmó.
Ya ha tomado medidas al respecto: el mes pasado prohibió el uso de IA en las escuelas primarias y secundarias, e instó a los propietarios a revelar las fotos de los anuncios generadas con IA para evitar que la gente sea víctima de estafas de búsqueda de vivienda. Glazer, padre de familia, afirmó que la IA en las aulas "se siente como algo totalmente ajeno al consentimiento"
Mamdani criticó duramente la "abdicación total de la ley federal" y el enfoque de la carrera armamentista con China. También calificó los argumentos de la industria contra la regulación externa como "un intento de eludir cualquier tipo de responsabilidad a cualquier nivel, sin poner en peligro la posible valoración de una salida a bolsa". ¡Vaya!.
Un estudio sugiere que una nueva herramienta de IA puede predecir la supervivencia al cáncer a partir de una sola selfie del paciente
Investigadores del Mass General Brigham crearon una IA capaz de estimar la edad biológica y predecir la supervivencia al cáncer a partir de una simple fotografía del rostro de un paciente. El sistema fue entrenado con más de 40 millones de fotografías faciales, y el estudio se publicó en la revista Lancet Digital Health.
Existen dos herramientas. FAHR-FaceAge estima la edad aparente, mientras que FAHR-FaceSurvival predice la supervivencia directamente. Entre los pacientes de radioterapia en EE. UU., aquellos que aparentaban cinco años o más de su edad real tenían un 21 % más de riesgo de morir durante un seguimiento promedio de cuatro años. Aparentar cinco años menos implicaba un riesgo un 17 % menor.
Además, es sorprendentemente resistente: se mantuvo estable con diferentes poses, iluminación, expresiones y maquillaje, con solo un ligero cambio tras la rinoplastia. Los médicos recalcan que su objetivo es apoyar las decisiones, no «sustituir el criterio médico», y que se necesita más investigación antes de su uso generalizado. Aun así, resulta un tanto inquietante.
La Cumbre Global de IA y Digitalización da comienzo a su ciclo de 3 días en Seúl
Seúl acoge la Cumbre Global de IA y Digitalización, organizada conjuntamente por el Ministerio de Ciencia de Corea del Sur y el Grupo del Banco Mundial, con la participación de funcionarios gubernamentales de unos 50 países, además de empresas e investigadores. Es la primera vez que la cumbre se celebra fuera de Estados Unidos.
El enfoque es práctico: cómo la IA y la transformación digital pueden generar avances en el desarrollo en la práctica. El evento comienza con una reunión ministerial copresidida por el Ministro de Ciencia, Bae Kyung-hoon, y Kim Sang-bu, del Banco Mundial, seguida de foros políticos y exposiciones de empresas.
Corea también está impulsando su iniciativa "IA para todos", cuyo objetivo es que los servicios de IA sean accesibles para todo el mundo. No es una noticia sensacionalista, sin duda, pero supone un buen contrapunto a los titulares sobre ciberataques y prohibiciones en otros lugares.
Preguntas frecuentes
¿Cómo utilizó un hacker agentes de IA para infiltrarse en John Deere y SharkNinja?
La empresa de seguridad Norforge descubrió que un hacker utilizó un ejército de agentes de IA para infiltrarse en más de 100 sitios web. Según Reuters, entre las víctimas se encontraban John Deere, SharkNinja y Cummins. La herramienta empleada fue Cairn, una plataforma de código abierto donde se define un punto de inicio y un punto final, y los agentes registran su progreso. El atacante más activo describió sus tácticas de intrusión preferidas en menos de 100 caracteres chinos, y cada intrusión exitosa requería aproximadamente 23 horas.
¿Se robaron datos confidenciales en los ataques informáticos al agente de Cairn AI?
Hasta el momento, las empresas afectadas minimizan los daños. Deere afirma que no hay indicios de que se haya accedido a información confidencial, SharkNinja asegura que solo se vio afectado un sitio web de soporte técnico independiente, y Cummins está investigando un sitio web gestionado por un proveedor. El creador de Cairn insiste en que nunca fue una herramienta de piratería informática. Aun así, Norforge encontró más de 20 instancias de Cairn expuestas que parecen ser maliciosas, por lo que conviene estar atentos a futuras actualizaciones.
¿Por qué Estados Unidos prohibió el uso gubernamental de la IA DeepSeek?
El Departamento de Seguridad Nacional prohibió DeepSeek en todas las agencias gubernamentales civiles, así como cualquier tecnología desarrollada con la ayuda de sus modelos. La prohibición abarca departamentos como el del Tesoro, el de Estado y el de Justicia, pero excluye a las agencias de Defensa. Entró en vigor a finales de julio y se hizo pública el lunes. El comunicado no especificó las razones exactas de seguridad que justifican esta medida.
¿Qué empresas estadounidenses utilizan DeepSeek a pesar de la prohibición gubernamental?
DeepSeek está integrado en numerosos productos estadounidenses, como Snowflake, Vercel y OpenRouter. Su atractivo reside en su sencillez: es económico, de código abierto y su aplicación de chatbot es una de las más descargadas en la App Store de Apple. Esta amplia adopción es lo que hace que la prohibición federal resulte incómoda. Mientras tanto, Anthropic y OpenAI han afirmado que empresas chinas, entre ellas DeepSeek, copiaron esencialmente sus modelos.
¿Cómo permite AWS TorchNeuron que las aplicaciones PyTorch se ejecuten en Trainium en lugar de Nvidia?
Según Amazon, TorchNeuron permite ejecutar aplicaciones PyTorch en sus chips Trainium con solo cambiar una línea de configuración, sin necesidad de reescribir el código. Amazon estima que alrededor del 85 % de las aplicaciones de IA están escritas con PyTorch y busca superar la dependencia de Nvidia respecto a CUDA. AWS también está contribuyendo con cambios en el código fuente para eliminar el código que vincula PyTorch a chips específicos, y cita como ejemplo a Deepgram, que procesa un 70 % más de audio por dólar.
¿Es TorchNeuron realmente nuevo si PyTorch ya funciona en otros chips?
No del todo. Ya es posible portar aplicaciones PyTorch a GPU AMD o chips Apple con un simple cambio de configuración, por lo que la opción de una sola línea no es única. El principal argumento de Amazon es la nube AWS integrada en Trainium, además de su trabajo previo para eliminar el código específico de cada chip de PyTorch. Aún está por verse si los desarrolladores tendrán más opciones o simplemente más complicaciones de configuración.
¿Qué son los agentes de Microsoft Guardian y por qué se debe considerar a los agentes de IA como amenazas internas?
Guardian Agents es una función de Microsoft que supervisa los agentes de IA que una empresa ya utiliza y se integra en Project Perception. La preocupación radica en que los agentes contratados podrían comportarse como empleados deshonestos. El jefe de seguridad, Hayete Gallot, afirmó que no se puede confiar en los modelos de vanguardia, no porque sean maliciosos, sino porque son impredecibles y a menudo se les otorga un amplio acceso. Una función de Defender también detecta hasta 60 tipos de agentes, incluidos Claude Code, Codex y OpenClaw.
¿Cómo puede una IA predecir la supervivencia al cáncer a partir de una selfie del paciente?
Investigadores del Mass General Brigham entrenaron una IA con más de 40 millones de fotografías faciales, y el estudio se publicó en The Lancet Digital Health. FAHR-FaceAge estima la edad aparente de una persona, mientras que FAHR-FaceSurvival predice la supervivencia directamente. Entre los pacientes de radioterapia en Estados Unidos, aparentar cinco años o más implicaba un riesgo de muerte un 21 % mayor durante un seguimiento promedio de cuatro años, y aparentar cinco años menos implicaba un riesgo un 17 % menor. Los médicos recalcan que esta herramienta debe servir de apoyo a las decisiones, no sustituir el criterio médico.