Grandes clientes restringen el uso de IA de OpenAI y Anthropic debido a la creciente desconfianza sobre la seguridad de sus datos y secretos empresariales.

Sam Altman pide frenar el ritmo de la IA para permitir que la seguridad avance en paralelo y evitar riesgos críticos.

El grupo de ransomware CL0P ha incluido presuntamente al fabricante de motocicletas Harley-Davidson en su sitio de filtraciones públicas, afirmando haber comprometido a la empresa. Hasta el momento, Harley-Davidson no ha confirmado el ataque, por lo que se desconocen el alcance, la fecha y el impacto del incidente. La noticia fue difundida el 10 de septiembre de 2026 por la cuenta de monitoreo de amenazas ransomNews.

NVIDIA adquiere Hugging Face por un monto de 12.930,3 millones de dólares, marcando la compra más grande en la historia de la compañía enfocada en la inteligencia artificial.

Boston Scientific está investigando un incidente de ciberseguridad detectado el 25 de agosto de 2026, el cual ha provocado interrupciones en sus operaciones globales. El ataque afectó la fabricación, el procesamiento de pedidos y el envío de productos debido a una caída en sus sistemas internos de TI y aplicaciones empresariales. Para resolver la situación, la empresa ha contratado los servicios de CrowdStrike y otros expertos.

Hasbro informó sobre una filtración de datos que expuso información personal y financiera de varios empleados, incluyendo números de seguridad social y cuentas bancarias. La empresa ya implementó medidas de seguridad para contener el incidente y prevenir futuros ataques. Previamente, la compañía sufrió otro ciberataque en marzo que le causó pérdidas estimadas en 25 millones de dólares.

OpenAI, Microsoft y otras 100 empresas advierten sobre el aumento de ciberataques sofisticados impulsados por IA, solicitando una acción colectiva en materia de ciberdefensa.

Anthropic ha avanzado en su marco de conectores Model Context Protocol (MCP), anunciando que la autorización gestionada para empresas ya está disponible de forma general. Esta actualización amplía la compatibilidad a herramientas como Datadog, Notion y Slack, sumándose a otras ya soportadas como Asana, Atlassian, Canva, Figma, Granola, Linear y Supabase, mientras que Exa, Miro y Zoom serán integradas próximamente.

Hugging Face, el centro de IA de código abierto, está explorando una posible venta que podría valorarlo en 13.000 millones de dólares o más. Para ello, la plataforma neoyorquina ha contratado a un banco para sondear a posibles compradores, aunque aún no se ha concretado ningún acuerdo. Este proceso ocurre mientras la empresa sigue gestionando las consecuencias de una intrusión de agentes autónomos ocurrida en julio.

Las grandes empresas de EE. UU. y la UE corren un riesgo significativo ya que sus proveedores de confianza pueden convertirse rápidamente en vías de ataque. Debido a la dependencia de cientos de proveedores, los atacantes logran ocultar actividades maliciosas en flujos de trabajo y correos legítimos, pudiendo realizar movimientos laterales en solo 29 minutos, superando la capacidad de respuesta de los equipos de seguridad.

La IA sospechosa (Shady AI), que ocurre cuando se usan herramientas aprobadas de formas imprevistas o inseguras, como sucedió en Meta. A diferencia de la IA no autorizada, esta es más difícil de controlar porque ocurre dentro de la organización y evoluciona más rápido que las políticas. La solución propuesta es implementar una gobernanza predeterminada que integre controles de acceso y visibilidad directamente en el entorno de trabajo.

Anthropic ha desarrollado un modelo de IA más poderoso que Mythos, pero ha decidido mantenerlo únicamente para uso interno por precaución.

OpenAI ha disuelto el equipo encargado de evaluar los riesgos catastróficos de su IA como parte de ajustes internos previos a su salida a bolsa.

Un actor de amenazas apodado "TheHatman" está llevando a cabo una extensa campaña de exfiltración de datos de Azure en la dark web. El atacante afirma haber robado directorios internos de empleados de grandes corporaciones, incluyendo a McDonald's y Vodafone, accediendo a sus inquilinos de Azure y Entra mediante el uso de credenciales comprometidas.

El presidente Donald Trump firmó un memorando que permite a empresas privadas estadounidenses colaborar con el gobierno para ejecutar operaciones cibernéticas ofensivas contra organizaciones criminales transnacionales. Estas compañías autorizadas podrán realizar vigilancia y ataques para desestabilizar sistemas informáticos ajenos, siempre bajo supervisión federal. Aunque busca combatir el fraude y el cibercrimen, expertos advierten sobre los riesgos legales y de seguridad que implica delegar estas capacidades al sector privado.

OpenAI ha lanzado GPT-5.6-Cyber, un nuevo modelo especializado en ciberseguridad para combatir hackeos, disponible inicialmente para empresas como IBM, Accenture y Cisco.

El QNAP QSW-M2130-4C2S24T es un switch gestionable L2 profesional para PYMES que ofrece 30 puertos, destacando 24 puertos de 2.5G y 6 de 10G (Combo y SFP+). Proporciona un rendimiento real de hasta 10Gbps, gestión avanzada mediante el sistema QSS (VLAN, LACP, QoS) y un diseño enrackable con ventilación regulable.

Las campañas de ransomware están centrándose cada vez más en gestores y directivos, ya que poseen acceso a contratos, pagos y datos de clientes. Los atacantes utilizan estos perfiles porque sus cargos aportan mayor credibilidad a las solicitudes fraudulentas, facilitando el robo de información y la penetración profunda en las redes corporativas.

Levi Strauss & Co. informó sobre un incidente de ciberseguridad en el que un tercero no autorizado accedió a sus sistemas internos. El ataque se llevó a cabo mediante ingeniería social dirigida, logrando que tres empleados entregaran el acceso a sus computadoras corporativas.

Levi Strauss & Co. informó que hackers utilizaron ingeniería social para acceder a computadoras de tres empleados y robar datos corporativos. La empresa afirmó que su rápida respuesta evitó la filtración de datos de consumidores y que no hubo interrupciones operativas. Aunque el impacto financiero se considera mínimo, la investigación continúa y se recomienda a los usuarios vigilar cualquier actividad sospechosa.