35.000 apps creadas con Grok expusieron datos de pacientes y contraseñas por un uso compartido abierto por defecto
Una empresa de seguridad encontró más de 35.000 apps creadas con la herramienta de programación de Grok accesibles para cualquiera sin iniciar sesión, con datos de pacientes, contraseñas en texto plano y documentos confidenciales de SpaceXSI. La causa fue la configuración predeterminada «Cualquiera con el enlace», y solo se desconectaron las apps internas de empleados de SpaceXSI.
Si usas creadores de apps con IA, revisa la configuración de uso compartido por defecto, ya que las apps generadas pueden filtrar datos sensibles públicamente.
aii.news selecciona y resume noticias de fuentes fiables con ayuda de la IA. Cada noticia enlaza a la información original. Cómo trabajamos.
Sigue leyendo
-
Google lanza Gemini 4 Carbon, su modelo más potente hasta la fecha, con una función de «enjambre» de agentes
Google está desplegando Gemini 4 Carbon para el público general tras ofrecerlo primero a un grupo selecto de defensores de ciberseguridad. Según Google, supera a su modelo Argon, aunque Argon sigue siendo la opción recomendada para la mayoría de tareas de programación y trabajo del conocimiento.
Por qué importaDesarrolladores y usuarios cuentan ahora con un nuevo modelo de gama alta de Google para comparar con los mejores sistemas de Anthropic y OpenAI.
-
Google DeepMind presenta AlphaGenome 2 para mostrar cómo los cambios en el ADN afectan a distintas células
Google DeepMind lanzó AlphaGenome 2, el sucesor de su modelo de predicción del genoma. Su objetivo es explicar cómo los cambios en el ADN afectan a distintos tipos de células, lo que podría ayudar a encontrar las causas de enfermedades.
Por qué importaMejores herramientas para interpretar los efectos del ADN podrían acelerar la investigación de nuevos tratamientos.
-
Anthropic lanza Claude Fable 5.2 y Mythos 5.2 y rebaja un 20% los precios de su API
Anthropic presentó Claude Fable 5.2 y Mythos 5.2, que comparten un mismo modelo base con distintas salvaguardas y aportan mejoras en programación, razonamiento y visión. Fable está ampliamente disponible, mientras que Mythos se limita a grupos verificados de ciberseguridad y ciencias de la vida, y ambos cuestan ahora $8 por millón de tokens de entrada y $40 por millón de tokens de salida.
Por qué importaLos desarrolladores obtienen un modelo de programación más potente a menor precio, y el lanzamiento dividido muestra cómo los laboratorios restringen el acceso a los modelos más capaces para usos sensibles.
-
Hackers explotan un fallo de SGLang para entrar en un servidor de inferencia de NEAR AI y robar datos de agentes y usuarios
Un atacante aprovechó un fallo de ejecución remota de código en el motor de inferencia de código abierto SGLang para ejecutar código en uno de los servidores de inferencia de NEAR AI y se llevó datos de 18 agentes y unos 100 usuarios. Las solicitudes enviadas en modo confidencial también pudieron quedar visibles en ese servidor.
Por qué importaSi usas motores de inferencia de código abierto, parchea rápido: un solo fallo puede exponer los prompts de los usuarios incluso en configuraciones supuestamente confidenciales.
-
Agentes de IA e investigadores de Microsoft encuentran 59 fallos en el kernel de Linux, algunos ocultos durante más de 20 años
Un proyecto de Microsoft FORGE Lab que combina agentes de IA con investigadores humanos encontró 59 vulnerabilidades en el kernel de Linux, algunas presentes en código de producción durante más de 20 años. La IA aceleró el hallazgo, pero verificar los fallos y escribir parches siguió requiriendo mucho trabajo humano.
Por qué importaLa IA está encontrando rápido fallos antiguos en software esencial, así que los equipos que usan Linux deben esperar más parches y planificar el esfuerzo humano necesario para corregirlos.
