El texto advierte sobre el phishing de consentimiento OAuth, un ataque que permite a los hackers obtener tokens de acceso persistentes sin necesidad de contraseñas ni activar alertas de MFA. Esta vulnerabilidad ocurre porque los usuarios aceptan permisos de aplicaciones de forma instintiva, creando combinaciones tóxicas de acceso entre distintas herramientas SaaS. Para mitigarlo, se recomienda monitorear los tokens en tiempo real y utilizar plataformas de seguridad especializadas que gestionen estas identidades y permisos.

Mozilla ha criticado públicamente a Microsoft por implementar su asistente de IA, Copilot, en sistemas Windows sin el consentimiento del usuario, una práctica que el fabricante de Firefox describe como priorizar los ingresos corporativos sobre los derechos de los usuarios. En una publicación de blog titulada *"Old Habits Die Hard"*, Mozilla acusó a Microsoft de utilizar instalaciones automáticas, configuraciones predeterminadas de hardware y diseños de interfaz engañosos para impulsar agresivamente

Autoridades de más de 60 países (incluida la AAIP argentina) firman una declaración conjunta para regular el uso de IA generativa de imágenes y videos, exigiendo protección de privacidad, medidas de seguridad contra abusos (como contenido íntimo no consentido) y transparencia, con especial enfoque en menores de edad. El acuerdo, impulsado por la Asamblea Global de Privacidad (GPA), establece principios como derecho a eliminación de datos y información adaptada a niños.

El Gobierno implementa el prefijo +400 para identificar llamadas comerciales y combatir el spam, mejorando la protección al usuario y reforzando las normas de consentimiento.

Starlink de SpaceX adopta prácticas de consentimiento silencioso en sus términos, ocultando opciones de exclusión en configuraciones poco accesibles, lo que pone en riesgo los datos personales de los usuarios sin su aprobación explícita.