Ciberseguretat i vulnerabilitats
El sector de la ciberseguretat s'enfronta a noves i sofisticades amenaces que posen en perill la cadena de subministrament de programari. Recentment, s'ha detectat una campanya de programari maliciós en el registre de paquets npm, concretament a través del paquet 'indexed-btree', que aconsegueix esquivar les defenses habituals basades en la detecció de scripts d'instal·lació. En lloc d'executar el codi nociu durant el procés d'instal·lació, els atacants l'oculten dins del comportament normal de l'aplicació en temps d'execució, dificultant enormement la seva detecció per part de les eines d'anàlisi automatitzades. Paral·lelament, en l'àmbit de la intel·ligència artificial, un grup d'investigadors ha aconseguit escapar de l'entorn segur o sandbox de Codex, el model de generació de codi d'OpenAI. Els experts van trobar dues vies diferents per executar comandes directament en la màquina amfitriona del desenvolupador des del mode més restrictiu del sistema, una vulnerabilitat crítica que OpenAI ja ha aconseguit solucionar i corregir completament.
Fonts: 🔗 Malicious npm packages evade install-script defenses at runtime i 🔗 Researchers escape OpenAI Codex sandbox to run commands on host
Intel·ligència artificial
El debat sobre el ritme de desenvolupament de la intel·ligència artificial i el seu impacte geopolític continua intensificant-se a escala global. D'una banda, Donald Trump ha anunciat a través de la seva xarxa social Truth Social la intenció de crear una "Força d'IA" liderada per un comissionat especial, amb l'objectiu de garantir que els Estats Units no frenin el seu progrés tecnològic davant d'altres potències. Aquesta postura xoca frontalment amb el corrent d'opinió d'una part del propi moviment conservador nord-americà, reticent a la proliferació de grans centres de dades pel seu elevat consum energètic i impacte ambiental. Mentrestant, la indústria es troba dividida sobre si realment cal desaccelerar el ritme d'innovació per motius de seguretat. De fet, gegants del sector com Anthropic, OpenAI, Google i la divisió d'IA de SpaceX s'enfronten a una demanda col·lectiva de caràcter monopolístic que els acusa d'haver pactat en secret una desacceleració del desenvolupament, un acord que els demandants titllen d'interessat i perjudicial per a la lliure competència.
En la mateixa línia de controvèrsia, el conseller delegat de Nvidia, Jensen Huang, ha minimitzat els temors apocalíptics sobre la IA, afirmant que la possibilitat que aquesta tecnologia suposi la fi de la humanitat és pràcticament nul·la, unes declaracions que han estat rebudes amb escepticisme per part de la comunitat científica que porta dècades estudiant els riscos existencials d'aquests sistemes. D'altra banda, el secretisme continua sent la tònica habitual entre les empreses que desenvolupen els anomenats "models de món", les quals, tot i rebre milions de dòlars en finançament, eviten revelar detalls concrets sobre la naturalesa dels seus projectes. En l'àmbit de la privacitat dels usuaris, l'aplicació Muse de Meta ha tornat a encendre les alarmes en sol·licitar dades altament sensibles com comptes bancaris, correus electrònics i passaports, consolidant la polèmica pràctica de la companyia d'utilitzar informació personal per a l'entrenament dels seus models d'IA. Finalment, per a aquells usuaris que vulguin protegir la seva privacitat en l'ús diari, s'ha donat a conèixer com gestionar i modificar la memòria de ChatGPT per evitar que el perfil que el xatbot crea de l'usuari condicioni de manera invisible les seves respostes.
Fonts: 🔗 Trump now says he wants to form an ‘AI Force’, 🔗 It’s Donald Trump Versus MAGA on Data Centers, 🔗 Is the AI industry really ready to slow down?, 🔗 Anthropic, OpenAI, SpaceXAI, and Google face antitrust lawsuit for agreeing to slow AI development, 🔗 No one is surprised that Nvidia’s Jensen Huang thinks AI fears are overblown, 🔗 World model companies are keeping a lot of secrets, 🔗 Meta's Muse Is Better at Surveilling Than Helping Me i 🔗 What ChatGPT Thinks It Knows About You Is Affecting Its Answers
Cloud i infraestructura
L'eficiència dels sistemes operatius moderns continua generant frustració entre els usuaris a causa de la gestió de les actualitzacions en el núvol. Un cas recent ha posat de manifest com el sistema operatiu Windows pot convertir un període prolongat d'inactivitat d'un ordinador en un autèntic bloqueig del sistema. En encendre un dispositiu que havia estat apagat durant mesos, l'usuari es va veure obligat a enfrontar-se a un procés d'actualització ininterromput de set hores, evidenciant que, tot i les millores de rendiment promeses per Microsoft, la descàrrega i aplicació de pegats crítics a través de la seva infraestructura de xarxa encara pot esdevenir una experiència altament ineficient.
Fonts: 🔗 How Windows turned months of inactivity into a 7-hour update hostage situation
Hardware i dispositius
El mercat del maquinari i el consum d'entreteniment digital registren novetats que van des de la robòtica fins a la publicitat en videojocs. En l'àmbit de la investigació tecnològica, un grup de científics ha desenvolupat un microdron de menys de 100 grams que utilitza bigotis físics connectats a sensors de pressió per navegar amb precisió submil·limètrica. Aquest sistema, que s'inspira en els mamífers i funciona amb un programari de només 34 KB, permet al dispositiu moure's en entorns foscos, plens de fum o pols on les càmeres i el GPS fallen habitualment. D'altra banda, en el sector dels videojocs, Microsoft ha patentat un polèmic sistema basat en aprenentatge automàtic que detecta els moments d'inactivitat d'una partida per congelar el joc i mostrar anuncis publicitaris a l'usuari, oferint a canvi crèdits de temps de joc lliure de publicitat.
Paral·lelament, el sector de les targetes gràfiques commemora el vuitè aniversari del llançament de les GeForce RTX 2080 i 2080 Ti de Nvidia, unes targetes basades en l'arquitectura Turing que van iniciar la febre actual pel traçat de raigs (ray tracing) en el món del PC Gaming. En un àmbit més pràctic, les anàlisis de maquinari destaquen la nova càmera web Dell Pro 7 4K, que destaca pel seu excel·lent micròfon integrat i compatibilitat amb Windows Hello, així com la nova impressora 3D Prusa CORE One+, que reintrodueix amb èxit el sistema de canvi d'eines en col·laboració amb Bondtech. Finalment, en el món de la fotografia especialitzada, s'ha revelat que la càmera professional CAIM1 de resolució 4K, dissenyada amb tecnologia de xifratge per combatre la manipulació d'imatges per IA, utilitza ventiladors Noctua d'alta gamma per evitar el sobreescalfament del seu processador durant les tasques criptogràfiques.
Fonts: 🔗 Researchers build a drone that navigates with physical whiskers, 🔗 Microsoft patents system to freeze games and inject ads during downtimes, 🔗 The PC gaming ray tracing obsession began with the first RTX 20 graphics cards, 🔗 Dell Pro 7 Webcam 4K Review, 🔗 Prusa CORE One+ INDX review i 🔗 Noctua fans prevent the CAIM1 ‘Anti-AI’ 4K camera from throttling
Open Source
El programari de codi obert continua avançant a bon ritme amb noves versions i actualitzacions de les seves eines més fonamentals. Linus Torvalds ha anunciat la publicació de la versió de proves Linux 7.3-rc4, la qual destaca per incloure una gran quantitat de correccions de codi detectades gràcies a l'ús de models de llenguatge d'intel·ligència artificial. Tot i la dispersió dels canvis, Torvalds s'ha mostrat tranquil respecte a l'estabilitat del nucli, que també ha rebut un paquet de millores crítiques per a l'arquitectura x86 i ha ampliat el suport de controladors de joc per a dispositius com Victrix Pro BFG i Azeron. En la mateixa línia de projectes comunitaris, la comunitat KDE ha aprofitat el seu congrés anual Akademy 2026 per definir els seus objectius estratègics fins al 2028, centrats en la renovació visual de la interfície, la millora de la documentació i l'expansió de la seva presència en entorns corporatius.
D'altra banda, l'ecosistema d'escriptoris alternatius ha rebut amb sorpresa el llançament de Starling 0.5. Aquest escriptori per a Linux, programat en Swift amb el compositor Wayland i desenvolupat en gran part amb l'ajuda de l'assistent d'IA Claude Code, ha introduït un innovador mode tridimensional que permet als usuaris navegar per un entorn urbà virtual en 3D. Paral·lelament, s'ha publicat l'actualització de l'especificació gràfica Vulkan 1.4.363, que incorpora una nova extensió de rendiment per a dispositius Intel. Finalment, en l'àmbit de les utilitats de sistema, s'ha llançat Gzip 1.15, una nova versió de l'històric compressor que resol diversos errors de programació que havien romàs ocults en el codi des dels inicis del projecte.
Fonts: 🔗 Linux 7.3-rc4 Released: More Fixes Caught By LLMs, 🔗 Important x86 Fixes Merged Ahead Of Linux 7.3-rc4, 🔗 Linux 7.3 Adds Support For Victrix Pro BFG & Azeron Controllers, 🔗 KDE To Focus On Next-Gen Styling, Better Documentation & KDE For Enterprise, 🔗 AI-Assisted Starling Desktop Introduces 3D View, 🔗 Vulkan 1.4.363 Released With New VK_INTEL_device_info Extension i 🔗 Gzip 1.15 Released With Many Bug Fixes
Tendències i opinió
La integració de la tecnologia en la vida quotidiana i les seves implicacions socials continuen generant intensos debats sobre la seguretat i la privacitat. Un exemple clar és la decisió de Google de llançar Home MCP, una eina que permet obrir les portes de la llar intel·ligent a qualsevol agent d'intel·ligència artificial de tercers, com Claude o Hermes, atorgant-los la capacitat de controlar i analitzar els dispositius connectats de la casa. Aquesta creixent dependència de la tecnologia contrasta amb la realitat de les infraestructures crítiques; malgrat el soroll mediàtic al voltant dels atacs cibernètics perpetrats per intel·ligències artificials autònomes, els experts recorden que l'error humà i la manca de formació dels operaris continuen sent el risc de seguretat més gran per als sistemes d'energia i subministrament elèctric.
D'altra banda, la regulació governamental comença a posar límits a determinades pràctiques digitals. Als Estats Units, la Comissió Federal de Comunicacions (FCC) ha prohibit la venda de nous encaminadors domèstics i punts d'accés mòbils fabricats fora del país per motius de seguretat nacional, una mesura que obligarà els consumidors a vigilar la procedència dels seus equips de xarxa. En una línia similar de protecció, l'estat de Califòrnia ha aprovat una nova legislació que sancionarà de manera estricta aquells creadors de contingut i influencers que no revelin clarament quan estan sent pagats per publicar propaganda o anuncis de caràcter polític a les seves xarxes socials.
Fonts: 🔗 Google ya permite a cualquier agente de IA que controle tu casa, 🔗 Humans, not rogue AI, are still the biggest cybersecurity risk to energy systems, 🔗 What You Need to Know About the Foreign-Made Router Ban in the US i 🔗 New California law will penalize influencers who don’t disclose political ads