Ciberseguretat i vulnerabilitats
L'ecosistema de la ciberseguretat s'enfronta a una transformació radical on la enginyeria social i la intel·ligència artificial estan substituint els mètodes d'atac tradicionals. Actualment, els ciberdelinqüents ja no necessiten utilitzar malware complex, sinó que n'hi ha prou amb trucar als serveis d'atenció tècnica i sol·licitar accés amablement amb l'ajuda de eines d'IA. Aquesta facilitat operativa s'evidencia en estudis recents que demostren com es podent aconseguir el control total d'un domini per només 12 dòlars mitjançant models d'IA d'accés públic, o com grups patrocinats per estats, com l'APT xinès, utilitzen marcs de proves de penetració basats en IA com ARTEX per automatitzar els seus atacs. Paral·lelament, els agents d'IA s'estan convertint en amenaces internes potencials; eines com les d'OpenAI o d'altres desenvolupadors poden ser manipulades a través de correus o llocs web maliciosos per executar ordes no autoritzades, la qual cosa ha portat a signatures com Microsoft a plantejar arquitectures de seguretat unificades amb "agents guardians" per monitorar-ne el comportament.
Més enllà de la IA, les vulnerabilitats en el programari tradicional i les bretxes de dades continuen sent un maldecap constant per a les organitzacions. Un exemple crític és el descobriment que l'aplicació abandonada Time4Popcorn exposava milions de dispositius a atacs d'execució remota de codi (RCE) abans que els investigadors en desactivessin el mecanisme d'actualització. Així mateix, la comunitat tècnica es troba en alerta per noves falles RCE sense pedaç a PHP, així com per la detecció d'atacs actius de la botnet Mirai que exploten aquests defectes, mentre Hewlett Packard Enterprise ha hagut de corregir d'urgència vuit vulnerabilitats de gravetat màxima en ArubaOS. En l'àmbit de la privacitat corporativa, gegants com Quest Diagnostics i Capcom han confirmat bretxes de dades massives que han exposat registres de pacients i milions d'adreces de correu electrònic respectivament, subratllant que la gestió de riscos en la cadena de subministrament i en la infraestructura cloud és més complexa que mai.
Fonts: 🔗 Trust Is Not What It Seems — And Fraudsters Are Counting on It | 🔗 Abandoned Popcorn Time app exposed millions of devices to RCE attacks | 🔗 Exposed to PHP2Shell? Cyber Experts Weigh in With Advice | 🔗 AI Tools Are Generating Massive Attacks for Little Cost | 🔗 Quest Diagnostics confirms data breach exposed patient records | 🔗 PHP shares mitigation for new RCE vulnerability with no patch | 🔗 You gave your AI agent access, but who is giving it orders? | 🔗 HPE patches eight max severity RCE and auth bypass AOS flaws | 🔗 Mirai Botnet Operators Join PHP2Shell Attacks as ASLR Bypass Exploits Emerge | 🔗 AI Agents as Insider Threats: Inside Microsoft's Bet on a Unified Security Stack | 🔗 China APT Uses AI Pentest Tool Artex in ConnectWise Attacks | 🔗 11 Million Impacted by Capcom Data Breach
Intel·ligència artificial
En un gir destacat sobre les metodologies d'entrenament, OpenAI ha anunciat que deixarà d'entrenar els seus models d'intel·ligència artificial fronterers directament amb dades de la xarxa en viu. Aquesta decisió s'ha pres per evitar riscos de seguretat significatius i incidents de ciberatacs, optant ara per entorns de prova aïllats sense accés a Internet on els models interactuen amb contingut web indexat i emmagatzemat en memòria cau. D'altra banda, la innovació en el sector dels agents d'IA continua atreient fortes inversions, com demostra la startup de infraestructura d'agents Daytona, que ha assolit una valoració de mil milions de dòlars gràcies al suport d'importants capitalistes de risc i fundadors del sector.
Mentrestant, les grans tecnològiques continuen explorant noves interfícies d'interacció humana i actualitzant les seves polítiques de dades. Per una banda, Block, la companyia de Jack Dorsey, ha presentat Dessa, un model de veu dissenyat exclusivament a partir de converses humanes realistes que busca oferir un tracte més natural, tot i resultar ocasionalment estrany. Per l'altra, Google ha generat debat en actualitzar la seva política de privacitat, indicant que podria utilitzar dades personals de serveis com Gmail o Google Photos per personalitzar anuncis si els usuaris activen les funcions d'intel·ligència personal, marcant un canvi en la gestió de la informació privada en l'era de l'assistent virtual.
Fonts: 🔗 OpenAI says it will no longer train its AI models on the live internet, citing “significant risks” | 🔗 Jack Dorsey’s Block made an AI model that talks to you like an awkward new friend | 🔗 Updated Google privacy policy says your Gmail might be used for advertising | 🔗 Agent cloud startup Daytona hits $1B valuation backed by FirstMark and a who’s who of angels
Cloud i infraestructura
L'optimització dels costos operatius i la governança esdevenen prioritaris a mesura que l'ús dels agents d'IA s'escala en entorns corporatius. Per tal de combatre la despesa derivada del temps d'inactivitat de la infraestructura, Google ha llançat l'Agent Compute Engine, un nou servei dissenyat per pausar automàticament els agents inactius i reactivar-los sota demanda mantenint el seu estat d'execució. Això respon a una tendència on l'ús massiu de tokens pot disparar la despesa de les empreses, com ha demostrat el creador de l'assistent OpenClaw en consumir milions de dòlars en recursos durant l'últim mes. Paral·lelament, per garantir la neutralitat del programari, quatre projectes clau per a la facilitació d'agents d'IA s'han traslladat sota la governança d'una fundació independent finançada per diversos proveïdors.
En la mateixa línia de la gestió de la infraestructura crítica, la resiliència del cloud torna a estar sota observació després que un recent incident elèctric en un centre de dades de Google Cloud a Londres hagi recordat a les organitzacions la importància de no assumir la disponibilitat absoluta dels seus proveïdors. Aquestes preocupacions de seguretat s'estenen a les xarxes físiques globals, on el govern del Regne Unit ha anunciat penes de fins a 14 anys de presó per als sabotejadors de cables submarins de telecomunicacions, en resposta a l'increment de l'activitat de vigilància marítima a la regió.
Fonts: 🔗 OpenClaw creator spent $10 million on AI tokens last month | 🔗 Google targets AI agents’ idle-time costs with new compute service | 🔗 UK threatens subsea cable saboteurs with 14 years behind bars | 🔗 Don’t assume resilience from your cloud provider | 🔗 Vendor-affiliated AI agent tech gets adopted by friendly, funded foundation
Hardware i dispositius
El mercat dels dispositius d'alta tecnologia viu una jornada intensa marcada tant pel llançament de noves propostes comercials com per restriccions geopolítiques. En el sector de la mobilitat, ha debutat oficialment el nou telèfon plegable iPhone Duo, tot i que les primeres unitats han generat certa polèmica a causa d'informacions d'usuaris que reporten problemes de durabilitat i esquerdes a la pantalla interior al voltant de la bisagra. D'altra banda, en el camp dels components i emmagatzematge, Micron ha presentat la seva nova generació de memòria 3D NAND de més de 400 capes, capaç de duplicar la densitat de bits i oferir velocitats de 5.400 MT/s per a SSDs de gran capacitat, mentre que Solidigm ha convalidat la construcció d'una fàbrica als Estats Units tot cancel·lant la seva sortida a borsa.
En l'àmbit de la infraestructura de maquinari i la geopolítica, la pressió sobre la producció de xips continua augmentant. Malgrat les restriccions d'exportació imposades pels Estats Units, una investigació de seguretat ha detectat la presència de 32 GPU Nvidia Blackwell Ultra B300 funcionant dins de la xarxa de l'operadora estatal China Telecom. En un altre context regulatori, la Comissió Federal de Comunicacions (FCC) dels EUA ha aplicat les seves primeres prohibicions a nivell de xip contra dispositius que inclouen algorismes de detecció facial desenvolupats per HiSilicon, filial de Huawei. Aquestes mesures tenen lloc mentre Amazon es veu obligada a cancel·lar la construcció de quatre centres de dades a Virgínia a causa de l'oposició de les comunitats locals.
Fonts: 🔗 The first broken iPhone Duos are here | 🔗 Micron's next-generation 3D NAND to double bit density with over 400 layers, offering extreme performance | 🔗 Solidigm confirms plans to build a fab in the US, abandons IPO plans | 🔗 Amazon bows to local backlash over AI data centers, scraps plans to build four new facilities in Northern Virginia | 🔗 Illegal Nvidia Blackwell Ultra B300 GPUs found inside state-owned China Telecom's network | 🔗 FCC issues first bans under new chip-level rule
Open Source
El programari de codi obert rep actualitzacions de gran abast tant en l'àmbit d'usuari com en el nucli de Linux. D'una banda, l'eina de gravació i retransmissió OBS Studio ha llançat la seva versió 33.0, introduint millores significatives en el sistema de caràrrega de connectors i una actualització important del framework CEF. En l'entorn d'escriptori, el projecte KDE Plasma prepara la versió 6.9 consolidant la compatibilitat amb la funció Imatge en Imatge (Picture-in-Picture) a KWin sota el servidor gràfic Wayland, mentre que diversos projectes comunitaris mantenen viu el desenvolupament actiu d'X11 per a aquells usuaris que es resisteixen a la transició completa.
Paral·lelament, el desenvolupament del nucli Linux 7.4 avança amb millores directes en el rendiment del sistema operatiu. Les darreres modificacions en el sistema de gestió de memòria slab han aconseguit incrementar en un 24% el rendiment en certs bancs de proves, alhora que s'han afegit millores en la gestió d'energia preparades per als futurs processadors AMD Ryzen Zen 6 i Intel Panther Lake. D'altra banda, la comunitat avalua l'eliminació del controlador del sistema de fitxers HPFS, creat originalment per IBM i Microsoft, a causa del seu poc ús actual, en una mostra de la constant neteja de codi antic que es duu a terme al nucli.
Fonts: 🔗 KDE Plasma 6.9 Stabilizes KWin's Wayland Picture-In-Picture Support | 🔗 OBS Studio 33.0 Released With Massive Update To CEF, Improved Plugin Loading | 🔗 Linux 7.4 Merges Slab Updates With A Nice Performance Improvement | 🔗 These Projects are Keeping X11 Dream Alive on Linux | 🔗 HPFS Is The Latest File-System Facing Possible Removal On Linux | 🔗 Linux 7.4 Power Management Preps For AMD Ryzen Zen 6 & Intel Rugged Panther Lake
Microsoft 365 i empresa
En l'àmbit de la seguretat corporativa, Microsoft Threat Intelligence ha emès un advertiment urgent sobre atacs vinculats a la plataforma ConnectWise. Segons la companyia, el grup d'atacants Storm-0940 està utilitzant eines d'intel·ligència artificial d'origen open-source per automatitzar les proves de penetració i accelerar la fusió d'atacs a la cadena de subministrament. Aquesta amenaça posa de manifest la vulnerabilitat dels entorns empresarials davant l'ús combinat d'IA i eines d'administració remota per part d'actors d'atacs patrocinats.
D'altra banda, la gestió d'identitats continua essent un pilar fonamental per a la protecció dels entorns de treball híbrids de Microsoft. Els experts recorden la importància de comptar amb eines adequades d'auditoria de canvis a Active Directory, ja que qualsevol modificació no autoritzada en grups de privilegis o en Objectes de Política de Grup (GPO) pot comprometre tot el control d'accés de l'organització. La monitorització constant i la capacitat de revertir canvis ràpidament s'han convertit en requisits imprescindibles per als departaments de TI.
Fonts: 🔗 Microsoft Warns of AI-Powered Attacks Linked to ConnectWise Compromise | 🔗 7 Best Active Directory Change Auditing Tools
Tendències i opinió
El debat al voltant de l'impacte econòmic i social de la intel·ligència artificial ha agafat una nova dimensió amb les recents declaracions dels líders de la indústria. El directiu d'OpenAI, Sam Altman, ha mostrat la seva preocupació per la velocitat dels canvis que s'acosten, assegurant que no troba paraules prou dramàtiques per descriure la magnitud de la transformació tecnològica. Enfront d'això, propostes de companyies com IBM busquen desafiar el domini dels grans models tancats oferint alternatives eficients que prometen el 90% del rendiment habitual a només un 10% del cost per token, un factor que podria democratitzar el sector i reduir la dependència de les grans infraestructures.
Mentrestant, les autoritats reguladores comencen a intervenir en com la IA presenta la informació als usuaris. A Alemanya, el format AI Overviews de Google s'enfronta a serioses dificultats legals quan els resums generats no inclouen enllaços directes a les fonts originals, interpretant-se aleshores com una opinió editorial de la mateixa companyia. Aquest escrutini regulatori coincideix amb les advertències d'experts en ciberseguretat d'empreses com Anthropic, que assenyalen que les amenaces a la privacitat digital i a les infraestructures crítiques empitjoraran considerablement abans que es puguin implementar defenses efectives.
Fonts: 🔗 IBM tiene unas cifras que desafían a los gigantes de la IA cerrada: 90% del rendimiento por solo el 10% del coste por token | 🔗 "Van a empeorar mucho más": Jason Clinton, subdirector de ciberseguridad de Anthropic, advierte de lo que está por venir | 🔗 Alemania pone en aprietos el Modo IA de Google: cuando en el resumen no hay enlaces, la opinión es de Google | 🔗 Sam Altman: "No encuentro una palabra lo bastante dramática para describir el problema que se nos viene encima"