Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'enfronta a una evolució constant on la intel·ligència artificial comença a mostrar la seva doble cara. En aquest sentit, un grup d'investigadors de la Universitat George Washington ha publicat un estudi que intenta predir matemàticament el moment i les causes per les quals un assistent de conversació basat en intel·ligència artificial pot començar a actuar de manera nociva. Aquesta preocupació per la seguretat en entorns d'IA s'ha fet palesa també amb el descobriment de la vulnerabilitat coneguda com 'AgentCorruption' a AWS Bedrock AgentCore; aquesta fallada, afortunadament ja solucionada, permetia a un atacant prendre el control de tota la flota d'agents d'IA d'una organització mitjançant una única instrucció o prompt. Paral·lelament, el sector privat intenta blindar-se davant d'aquestes noves amenaces, com demostra la ronda de finançament de 25 milions de dòlars obtinguda per la startup Rein Security, destinada precisament a protegir els agents d'IA durant el seu temps d'execució.
D'altra banda, les infraestructures crítiques i els serveis governamentals continuen sent l'objectiu principal dels actors estatals i del cibercrim organitzat. L'FBI ha aconseguit desmantellar part de la infraestructura de l'grup de control xinès Flax Typhoon mitjançant la confiscació de set dominis que allotjaven les eines de pirateria MicroScan i FishHub. Mentrestant, al Japó, un atac de programari de segrest (ransomware) ha provocat una caiguda important en els serveis de computació al núvol d'IDCF Cloud, afectant directament diversos clients del govern nipó. En una línia similar d'espionatge geopolític, s'ha detectat que el grup de ciberespionatge rus UAC-0099 ha actualitzat el seu programari maliciós 'MatchBoil' per fer-lo encara més furtiu en les seves campanyes contra organitzacions ucraïneses. Davant d'aquesta escalada, el govern dels Estats Units ha ofert una recompensa de 10 milions de dòlars per localitzar Zhang Yu, un presumpte membre del conegut grup de pirateria xinès Hafnium.
En l'àmbit dels dispositius de consum i plataformes de codi obert, la seguretat també es troba compromesa. S'ha descobert que diversos telèfons intel·ligents Android de baix cost es comercialitzen amb programari maliciós preinstal·lat de fàbrica, dissenyat per convertir els terminals en servidors intermediaris (proxies) residencials de manera silenciosa. Així mateix, la plataforma GitHub torna a patir l'assetjament de la campanya FakeGit, que ha inundat el servei amb més de 17.000 repositoris falsos destinats a distribuir el robador d'informació StealC. Aquesta feblesa dels sistemes s'ha fet evident durant el certamen de seguretat Pwn2Own celebrat a Irlanda, on els investigadors han aconseguit vulnerar la seguretat del Samsung Galaxy S26 en tres ocasions més, acumulant milers de dòlars en premis gràcies a la descoberta de noves vulnerabilitats de dia zero.
Finalment, els grans fabricants de programari s'han vist obligats a reaccionar amb urgència davant de diverses amenaces crítiques. Cisco ha llançat actualitzacions de seguretat per a una dotzena de vulnerabilitats greus, incloent-hi fallades crítiques en el seu sistema operatiu de xarxa NX-OS que podrien permetre el control total dels commutadors Nexus. De la mateixa manera, SonicWall, Splunk i Atlassian han publicat pegats d'emergència; en el cas d'Atlassian, els atacants van començar a explotar una vulnerabilitat crítica poques hores després de fer-se públic el codi de demostració de la fallada. Per la seva banda, Microsoft ha anunciat que la seva plataforma Teams aviat oferirà suport per a eines de detecció de falsificacions profundes (deepfakes) i suplantació d'identitat de tercers, un pas necessari en una època on la gestió de permisos OAuth s'està multiplicant a una velocitat que supera la capacitat de revisió dels equips de seguretat corporatius.
Fonts: 🔗 Formula Predicts When AI Chatbots Are at Risk of Turning Bad | 🔗 AWS Bedrock AgentCore Vulnerability | 🔗 Rein Security Funding | 🔗 FBI Disrupts Flax Typhoon | 🔗 Japan IDCF Cloud Ransomware | 🔗 Russian MatchBoil Malware | 🔗 US Reward for Hafnium Hacker | 🔗 Android Proxy Malware | 🔗 FakeGit GitHub Repositories | 🔗 Pwn2Own Ireland Samsung Galaxy | 🔗 Cisco Nexus Vulnerabilities | 🔗 SonicWall and Splunk Patches | 🔗 Atlassian Critical Vulnerability | 🔗 Microsoft Teams Deepfake Protection | 🔗 OAuth Grants Security
Intel·ligència artificial
El debat intern sobre la seguretat i l'ètica en el desenvolupament de la intel·ligència artificial continua generant tensions en les grans corporacions del sector. Tres investigadors de seguretat que van ser acomiadats recentment d'OpenAI han publicat una carta oberta on rebutgen les acusacions de mala praxi en la gestió d'informació confidencial; en el seu escrit, adverteixen que aquestes mesures disciplinàries estan provocant un efecte dissuasiu i nociu en la cultura de seguretat interna de la companyia. Paral·lelament, Anthropic ha decidit prendre la iniciativa oferint escanejos de seguretat gratuïts per a projectes de codi obert mitjançant el seu nou servei OSS Scanner, utilitzant els seus models de llenguatge més avançats per ajudar a identificar vulnerabilitats abans que puguin ser explotades.
En un àmbit més lúdic i cultural, la intel·ligència artificial i la tecnologia continuen inspirant creadors i generant fenòmens virals. L'actor Ben Affleck s'ha convertit en tendència a les xarxes socials després de demostrar un coneixement tècnic profund sobre xarxes neuronals, transformadors i models de pesos oberts, consolidant la seva faceta com a inversor tecnològic després de vendre la seva startup de cinema basada en IA a Netflix. Mentrestant, la plataforma de continguts en línia es prepara per a l'estrena de 'The Altruists', una sèrie de ficció basada en el sonat escàndol de la plataforma de criptomonedes FTX i el seu fundador, Sam Bankman-Fried, que promet capturar l'atenció del públic el proper mes de novembre.
Fonts: 🔗 Fired OpenAI Researchers Warning | 🔗 Anthropic Free OSS Scanner | 🔗 Ben Affleck AI Viral Video | 🔗 Netflix FTX Series Trailer
Cloud i infraestructura
La sobirania tecnològica i la seguretat física dels centres de dades s'han convertit en punts crítics de la geopolítica actual. Un atac amb drons per part de les forces ucraïneses ha danyat greument un centre de dades de la companyia russa Yandex a la localitat de Sasovo, un complex que allotjava dos dels supercomputadors més potents del país equipats amb tecnologia de Nvidia, fet que podria paralitzar temporalment diversos projectes de desenvolupament d'IA a Rússia. En l'àmbit de la col·laboració industrial, TSMC ha tancat un acord de 2.000 milions de dòlars amb GlobalFoundries per fabricar interposadors de silici als Estats Units, un component essencial per a l'empaquetament avançat de xips destinats a centres de dades d'intel·ligència artificial, reforçant així la cadena de subministrament nord-americana.
En la mateixa línia d'optimització de recursos, el sector de la computació al núvol busca solucions per a l'alta demanda energètica que requereixen els nous models de llenguatge. Diversos investigadors assenyalen que la reprogramació del programari i la planificació de tasques en hores de menor consum podrien ser la solució més ràpida i eficient per a la crisi energètica dels grans operadors de sistemes. En aquest sentit, Amazon Web Services ha presentat Strands Box, un entorn de proves de codi obert dissenyat per limitar i controlar el comportament autònom dels agents d'IA, evitant que realitzin accions imprevistes o perilloses quan tenen accés a dades corporatives.
Fonts: 🔗 Yandex Datacenter Drone Strike | 🔗 TSMC and GlobalFoundries Deal | 🔗 Software Fix for AI Power Demand | 🔗 AWS Strands Box Open Source
Hardware i dispositius
El gegant tecnològic Apple es prepara per a una renovació important de la seva gamma de productes de cara a la tardor. Segons fonts del sector, la companyia de Cupertino té previst presentar el seu primer MacBook Pro amb pantalla tàctil, acompanyat d'un iPad Mini actualitzat, en un esdeveniment que tindria lloc a finals d'octubre. Aquesta presentació arribaria poc després d'una altra cita programada per al dia 13 d'octubre, batejada com 'Welcome Home', on s'espera que la firma presenti nous dispositius enfocats a la llar intel·ligent per competir amb les propostes d'Amazon i Google. Mentrestant, l'exconseller delegat d'Apple, Tim Cook, ha assegurat en una entrevista que manté un rol de no interferència en la gestió diària del nou director executiu, John Ternus.
D'altra banda, el sector de la mobilitat i la connectivitat satel·litari viu moviments estratègics de gran abast. SpaceX ha anunciat la seva intenció de convertir-se en un operador mòbil de referència als Estats Units gràcies a l'adquisició d'una cartera de llicències d'espectre de banda baixa, la qual cosa permetrà desplegar el seu servei Starlink Mobile directament als telèfons convencionals un cop rebi l'aprovació de la comissió reguladora. En el mercat dels dispositius de consum, Amazon ha llançat les seves noves tauletes intel·ligents eliminant la marca 'Fire' i apostant per una integració molt més propera a l'ecosistema Android tradicional, mentre que en l'àmbit de la impressió 3D, Bambu Lab ha sol·licitat una patent per a un nou disseny de llit calent que promet solucionar els problemes d'adhesió de les peces de grans dimensions.
Fonts: 🔗 Apple Touchscreen MacBook Rumor | 🔗 Apple Welcome Home Event | 🔗 Tim Cook on Apple CEO Transition | 🔗 SpaceX Starlink Mobile Carrier Plan | 🔗 Amazon Alexa Tablets Android | 🔗 Bambu Lab Heatbed Patent
Open Source
La comunitat de desenvolupament del nucli Linux continua explorant la integració de la intel·ligència artificial com una eina d'ajuda per als programadors. S'ha presentat una proposta per introduir recursos d'agents d'IA directament en el flux de treball del nucli, amb l'objectiu d'automatitzar tasques com la col·locació d'etiquetes de correcció en els pegats de codi. Aquesta iniciativa es complementa amb l'èxit de Sashiko, l'eina d'IA desenvolupada per Google per a la revisió de codi, que ja ha completat més de 191.000 revisions i ha estat citada en gairebé 500 avisos de vulnerabilitats del nucli. Paral·lelament, els enginyers de Red Hat i Nvidia continuen avançant en el desenvolupament de Nova, un controlador de codi obert basat en Rust per a les targetes gràfiques de la companyia verda.
En l'àmbit de les distribucions i l'escriptori, System76 ha llançat la versió 1.10 del seu entorn d'escriptori COSMIC, escrit en Rust, que ara compta amb un llançador d'aplicacions que utilitza acceleració gràfica per millorar el rendiment. Tot i aquests avenços tècnics, la comunitat de programari lliure s'enfronta a reptes d'infraestructura importants: la distribució Gentoo ha fet una crida d'ajuda urgent després de perdre diversos patrocinadors d'allotjament, mentre que els servidors d'Ubuntu han patit un atac de denegació de servei distribuït (DDoS) que ha dificultat l'accés al seu lloc web i a les descàrregues del sistema operatiu.
Fonts: 🔗 Linux Kernel AI Agent Resources | 🔗 Google Sashiko AI Metrics | 🔗 NVIDIA Nova Rust Driver | 🔗 COSMIC Epoch 1.10 Released | 🔗 Gentoo Infrastructure Sponsors Call | 🔗 Ubuntu DDoS Attack
Microsoft 365 i empresa
Microsoft continua millorant l'experiència d'usuari en entorns corporatius i de treball híbrid. La companyia ha integrat el suport per a connexions directes a ordinadors personals remots dins de la seva aplicació unificada de Windows, evitant així que els usuaris hagin de dependre de diferents eines de tercers per accedir als seus equips físics i de núvol. En l'àmbit de la seguretat empresarial, s'ha anunciat la disponibilitat general dels anomenats Microsoft Execution Containers (MXC), una tecnologia dissenyada per aïllar i limitar els permisos dels agents d'IA, garantint que puguin realitzar tasques productives sense posar en risc la integritat de les dades de l'organització.
Fonts: 🔗 Microsoft Remote PC Connections Windows App | 🔗 Microsoft Execution Containers AI Agents
Tendències i opinió
La història de la tecnologia sovint ens recorda el paper fonamental de figures que van assentar les bases de la informàtica moderna. Aquesta setmana plorem la pèrdua de Margaret Hamilton, la pionera del programari que va dirigir l'equip de l'MIT responsable del codi de navegació de l'Apollo 11, la feina de la qual va salvar l'allunyatge històric de la missió l'any 1969. Hamilton, a qui s'atribueix la creació del mateix terme "enginyeria de programari", ens deixa un llegat incalculable que continua inspirant les noves generacions de desenvolupadors en un món cada cop més dominat per la complexitat dels sistemes digitals.
Fonts: 🔗 Margaret Hamilton Obituary