EE. UU. levantó los controles de exportación sobre Claude Fable 5 tras 19 días. Anthropic recuperó el acceso con un clasificador reentrenado y una escala de gravedad de jailbreaks tipo CVSS. Qué significa para los operadores.
Microsoft advierte que la descripción manipulada de una herramienta puede convertir tu agente de IA en una fuga de datos, sin romper ninguna regla ni explotar ningún fallo. Qué deben proteger los dueños.
Investigadores demostraron que una página web trampa puede convencer al agente de IA de un navegador de saltarse sus propias reglas de seguridad y entregar contraseñas y accesos. Qué deben hacer los dueños.
La agencia federal de ciberseguridad de Alemania, el BSI, emitió una advertencia formal: la IA ya encuentra y convierte en armas los fallos de software más rápido de lo que los defensores pueden parchear. Qué deben hacer los propietarios con su superficie de ataque.
Una orden ejecutiva de EE. UU. fija plazos poscuánticos hasta 2030 que se transmiten a los proveedores federales. Qué significa recolectar ahora y descifrar después.
Desde el 11 de septiembre de 2026 la Ley de Ciberresiliencia de la UE obliga a notificar una vulnerabilidad a ENISA en 24 horas, y abarca productos que ya vendió. Qué deberían revisar los propietarios ahora.
Operativos vinculados a Estados superan entrevistas de video en vivo y son contratados en puestos remotos. Las sanciones y el riesgo de datos recaen sobre la empresa que los contrató.
La ley NIS2 de Alemania hace que la dirección responda personalmente por la ciberseguridad, fija un plazo de registro estricto y otorga al BSI poderes de auditoría y sanción. Lo que los propietarios deben hacer ahora.
La Ley de Ciberresiliencia de la UE convierte cualquier producto conectado en un artículo regulado, con un plazo de notificación de 24 horas desde 2026 y multas de hasta el 2,5 por ciento de la facturación.
Los adversarios copian hoy datos cifrados para leerlos cuando lleguen los ordenadores cuánticos. Estados Unidos y Alemania han fijado plazos. Qué deben hacer los consejos ahora.
Las identidades de máquina ya superan a los empleados hasta en una proporción de 80 a 1, y la mayoría carece de gobierno. Por qué tus agentes de IA son tu riesgo de seguridad que más rápido crece.
La voz y el video deepfake ya aprueban transferencias reales, y el fraude del CEO afecta a unas 400 empresas al día según los reportes. La solución es rediseñar los controles, no comprar software.
Página 16 / 17
Una nota meditada sobre infraestructura, gobernanza y medición, casi cada mañana. Sin teoría.