Ciberseguretat i vulnerabilitats

Anthropic planeja implementar marques d'aigua en el text generat per Claude per facilitar la identificació de contingut creat per IA. Mentrestant, el CISO de Standard Chartered ha compartit la seva visió sobre la transició de rols tècnics a lideratge estratègic en seguretat, destacant el paper de la IA en la defensa bancària.

Quatre ciberdelinqüents han estat arrestats al Brasil i tres més acusats a Europa per explotar una vulnerabilitat en un proveïdor de serveis que els va permetre retirar fons de comptes de Commerzbank. A més, el NCSC dels Països Baixos ha alertat sobre l'explotació activa d'una vulnerabilitat de bypass d'autenticació a macOS Screen Sharing per desplegar un miner de Monero.

Una vulnerabilitat de gravetat màxima a SAP Commerce Cloud, que permet l'execució remota de codi i va ser pegada fa tres dies, ja està sent objectiu d'atacs. També s'ha reportat que hackers estan explotant activament un zero-day sense pegat a GeoServer, descrit com una injecció SQL que podria permetre l'execució remota de codi.

Diverses empreses han patit bretxes de dades:

  • RingCentral: El grup d'extorsió ShinyHunters va robar informació personal de 1,6 milions de comptes.
  • Shell: La companyia petroliera investiga un "incident potencial" després que el grup de ransomware Clop afirmés haver robat 89GB de dades.
  • Beacon CRM: Més de 1.000 organitzacions benèfiques van ser afectades per una bretxa de dades, la causa arrel de la qual es creu que va ser una clau d'accés d'AWS compromesa exposada en artefactes de construcció JavaScript disponibles públicament.
  • ShipMonk: 14.000 clients de Trezor van ser afectats per una bretxa de dades en aquest proveïdor de logística, amb informació d'enviament robada.

Google Cloud ha presentat el seu full de ruta per a la criptografia post-quàntica, amb l'objectiu d'estar completament preparat el 2029.

Finalment, Apple ha enviat noves alertes de "Notificació d'Amenaça" a usuaris d'iPhone, indicant la detecció d'atacs de programari espia mercenari.

Intel·ligència artificial

Anthropic ha anunciat que el seu esquema de marca d'aigua per al text generat per Claude es basa en paraules inconseqüents, i s'espera que altres fabricants de models d'IA implementin sistemes similars. Google ha llançat Credentio, una llibreria C++ de codi obert per a les Credencials de Contingut C2PA, que proporciona una API dissenyada per funcionar localment en aplicacions de desenvolupadors.

DeepSeek, un laboratori d'IA xinès, ha presentat un innovador sistema que tracta tot com un connector, mentre que els laboratoris nord-americans se centren en la defensa. Nvidia s'està introduint en el creixent mercat dels enrutadors de models, una eina per reduir els costos d'inferència d'IA dirigint les sol·licituds al model més adequat.

Oracle ha llançat una eina de seguretat de bases de dades gratuïta durant sis mesos, Oracle Database Security Central, que ofereix una visió centralitzada del risc de seguretat en entorns de bases de dades.

Els atacs d'IA autònoma representen un "perill clar i present" per a la infraestructura crítica, segons experts, que adverteixen que els agents armats podrien convertir les intrusions digitals en desastres cinètics.

Google ha llançat Gemini 3.7 Flash, amb actualitzacions centrades en codificació, automatització i fluxos de treball d'agents, juntament amb preus més baixos per a desplegaments de producció. Aquesta ràpida iteració, només tres setmanes després de Gemini 3.6 Flash, reflecteix el feedback dels desenvolupadors. No obstant això, DeepSeek ha augmentat els preus de la seva família de models V4 en més de 10 vegades en alguns casos, a causa de la demanda d'IA.

Cloud i infraestructura

El govern escocès ha patit una potencial bretxa de dades a l'Oficina del Fiscal, a causa d'un tercer proveïdor que podria haver donat servei a altres agències. La companyia francesa d'impostos ha admès un robatori de dades després que un delinqüent oferís 2 milions de registres.

El fabricant de carteres de criptomonedes Trezor ha confirmat que les dades de 13.000 clients van ser exposades en una bretxa logística.

Les empreses estan considerant seriosament els "neoclouds", proveïdors de núvol especialitzats en infraestructura d'IA, especialment GPUs, xarxes d'alta velocitat i clústers de càlcul a gran escala per a l'entrenament i la inferència de models.

Hardware i dispositius

Samsung està treballant en nous auriculars Galaxy de diadema, els "Galaxy H1", que podrien competir amb els AirPods Max i llançar-se el 2027.

La compra de portàtils per a la tornada a l'escola s'enfronta a preus desequilibrats a causa de la crisi de RAM i emmagatzematge.

Google ha introduït una nova característica de càmera per a la sèrie Pixel 11, anomenada "Camera Looks", que processa les dades d'imatge a nivell de sensor per produir fotos amb un estil diferent, com "Digi", que imita les fotos de càmeres digitals antigues.

G.Skill ha llançat la seva memòria Trident Z5 NeoX RGB DDR5-6000 C30 2x16GB amb la funció AMD EXPO ULL, buscant ser el kit de memòria més ràpid per a AMD. Scythe ha presentat el Magoroku, un refrigerador d'aire de doble torre que destaca en la refrigeració de la RAM, especialment amb sistemes Intel Arrow Lake.

S'han reportat robatoris de càrrega d'equips d'IA a Califòrnia, on lladres han utilitzat tàctiques agressives per segrestar enviaments de maquinari per a centres de dades d'IA.

El monitor de jocs Samsung Odyssey G80HS 6K és un panell IPS de 32 polzades amb resolució 6144x3456 a 165 Hz, que també pot funcionar a 3072x1728 píxels a 330 Hz, oferint HDR i Adaptive-Sync.

Els EUA han imposat aranzels de fins al 100% als drons i components fabricats a l'estranger, amb la Xina com a principal objectiu, per reduir la dependència de proveïdors externs.

Intel ha indicat que els CPUs Raptor Lake més antics seran una "part fonamental de la cartera" durant anys, a causa d'una "sobtada afluència de demanda" de xips LGA 1700 per la pujada dels preus de la DDR5.

El MSI Claw EX, amb un xip Intel de nova generació i un disseny millorat, és el portàtil de PC més potent des de la Steam Deck, tot i que l'autor no el compraria.

Un disc dur Seagate BarraCuda de 24TB està disponible a un preu de 29 dòlars per Terabyte, convertint-lo en una de les millors opcions de valor del mercat.

Open Source

Nitrux ha presentat un nou enfocament d'escriptori que busca un punt intermedi entre els gestors de finestres i els entorns d'escriptori. AMD ha publicat una sèrie massiva de 109 pegats per al suport RAS de GFX 12.1 en els seus controladors de Linux de codi obert.

D7VK 2.1 ha estat llançat, oferint temps de càrrega més ràpids i més ajustos de rendiment per a la implementació de codi obert de les APIs Direct3D 7/6/5/3 sobre Vulkan per a Linux/Wine. Lemonade SDK 11.6, liderat per AMD, ha integrat Muse-Glimmer 30B i la generació experimental d'imatges TheNoise ROCm.

Omarchy 4.0, la distribució d'Arch Linux desenvolupada per David Heinemeier Hansson, ha estat llançada amb la seva shell d'escriptori implementada a través de Quickshell.

S'han anunciat els candidats per al consell d'empaquetament de Python, que omplirà els cinc seients inaugurals.

S'espera que Linux 7.2 es llanci aquest cap de setmana, i ja s'estan monitoritzant els canvis per a Linux 7.3, incloent optimitzacions per a CPUs híbrids d'Intel i antics AMD Athlon XPs. Els programes d'usuari de codi obert exFAT 1.4.3 han millorat Fsck i Mkfs.

LightDM ha tornat amb nous mantenidors i un nou llançament, després d'anys de silenci.

Microsoft 365 i empresa

Microsoft planeja unificar les seves experiències de Copilot per a consumidors i empreses en una única aplicació. Un informe revela que el 80% de les organitzacions van patir incidents de ciberseguretat o relacionats amb la IA l'últim any, suggerint que moltes empreses estan desplegant la IA més ràpid del que poden assegurar-la.

Tendències i opinió

Legisladors de Nova York estan impulsant una iniciativa per "prohibir l'escaneig" biomètric en llocs públics com el Madison Square Garden.

Els camions autònoms d'Aurora Innovation i Kodiak AI ja estan fent proves oficials a les autopistes de Califòrnia, després de rebre els permisos del Departament de Vehicles Motoritzats de Califòrnia.

Un home, sospitant que un tribunal utilitzava IA, va intentar injectar "prompts" en els seus documents legals per influir en el resultat del seu cas, sent advertit pel jutge sobre l'ús incorrecte dels chatbots.

Un jutge estatal ha ordenat a Kalshi que deixi d'oferir apostes esportives i altres tipus d'apostes a Washington, i que implementi geofencing.

Una emissora de PBS tem perdre 50TB de dades després de ser ignorada pel seu proveïdor d'emmagatzematge al núvol, Iron Mountain, que va afirmar no tenir accés a les dades dels servidors.

Google permetrà als usuaris eliminar les marques d'aigua visibles de les imatges, vídeos i música generats amb eines d'IA, mitjançant una nova configuració de "Marca d'aigua multimèdia" a Gemini i Flow.

Tim O'Reilly, visionari tecnològic, ha expressat que els grans laboratoris d'IA no entenen el que la gent vol, defensant l'IA de codi obert.

Apple ha proposat cobrar una comissió del 15% per les compres realitzades fora de l'App Store, sol·licitant a un jutge federal que ho permeti.

OpenAI i Anthropic estan en una guerra de preus, mentre els rivals xinesos d'IA guanyen terreny, amb els grups nord-americans llançant models més barats davant els nous desafiaments a les seves ambicions de bilions de dòlars.