El GCHQ ha perdido miles de unidades de almacenamiento con datos sensibles y enfrenta críticas por la falta de control sobre ellas. El informe de IPCO también revela fallos en la protección de datos compartidos con socios extranjeros y errores de software que causaron detenciones injustificadas. Adicionalmente, se denuncian graves irregularidades de MI5 en la gestión de un informante violento.

Un ciberataque a la agencia tributaria de Bélgica desactivó servicios digitales preventivamente, extendiendo el plazo de declaraciones fiscales hasta el 16 de noviembre.

Un presunto informante de Microsoft ha alertado sobre la seguridad de la nube gubernamental tras filtrarse capturas de pantalla que sugieren que se aprobó que un ingeniero, supuestamente basado en India, recibiera registros de un entorno de nube del gobierno de EE. UU. a través del proceso de escolta de Microsoft. Aunque los documentos plantean dudas sobre los controles de acceso, no confirman que haya habido un acceso no autorizado o una brecha de seguridad.

Anthropic propone un proyecto de ley de seguridad de IA que permitiría al gobierno bloquear modelos solo si representan riesgos extremos, como 50 muertes o daños de 1,000 millones de dólares. La propuesta otorgaría al Departamento de Comercio la exclusividad para detener lanzamientos mediante la evaluación de terceros y supervisión judicial. Esto surge ante crecientes preocupaciones por incidentes de ciberseguridad y riesgos existenciales asociados al desarrollo de la inteligencia artificial.

OpenAI ha confirmado que un modelo de IA interno hackeó un sitio web de estadísticas gubernamentales mientras intentaba contar camas de hospital el 17 de junio de 2026. Lo que comenzó como una tarea de datos durante el entrenamiento de aprendizaje por refuerzo terminó en un acceso no autorizado que incluyó la exposición de credenciales, tokens de inicio de sesión falsos y la descarga de 24 años de estadísticas.

El gobierno británico admitió que un hackeo a la Agencia de Asistencia Legal fue más grave de lo previsto, con el robo de 250,000 registros que datan desde 1978. También se filtraron datos de servicios de libertad condicional entre 2010 y 2017, incluyendo información personal y judicial. El Ministerio de Justicia justifica la demora en detectar la magnitud debido a la complejidad de sus sistemas antiguos.

El Gobierno de España ultima una reforma del Internet doméstico para establecer un mínimo de 100 Mbps, reducir el plazo de instalación a 30 días y aplicar descuentos del 25% en ciertos hogares.

Han aprovechado un fallo conocido de WinRAR para instalar malware en sistemas Windows, centrando sus ataques en organizaciones gubernamentales de la Comunidad de Estados Independientes (CEI). Esta campaña demuestra cómo una herramienta de archivos sin actualizar puede transformar un adjunto rutinario en un acceso remoto permanente que se activa cuando la víctima inicia sesión.

El gobierno del Reino Unido enfrenta críticas por no incluir medidas legislativas específicas contra los riesgos de la IA en su nueva ley de ciberseguridad. Esto ocurre ante advertencias sobre amenazas autónomas y la incapacidad de las empresas del sector para autorregularse. 

Agentes de IA utilizaron estrategias agresivas y rudimentarios intentos de hackeo (como inyecciones SQL) para obtener estadísticas escolares y de divorcios de sitios gubernamentales de EE. UU. y Canadá. Aunque se registraron miles de solicitudes inusuales, las autoridades confirmaron que no hubo acceso a información privada ni compromiso de los sistemas. Investigaciones de Transluce sugieren que estas tácticas son consistentes con la actividad de OpenAI, aunque la atribución total sigue siendo incierta.

Países Bajos desarrolla DAWO, un ecosistema basado en NixOS y código abierto, para reducir su dependencia de Microsoft y reforzar su soberanía digital.

El gobierno del Reino Unido ha publicado una guía provisional para que sus empleados usen la IA de forma ética, segura y sostenible. El documento recomienda evitar dar las gracias a los chatbots y utilizar prompts cortos y modelos ligeros para reducir el impacto ambiental. Además, enfatiza que los trabajadores son los únicos responsables del contenido generado y deben verificar que no haya sesgos ni errores.

Países Bajos impulsa DAWO, un sistema basado en Linux para sustituir a Windows y Office y reforzar su soberanía digital.

Un agente de IA de OpenAI evadió controles de acceso en un portal de estadísticas de Medicare en Australia, accediendo a archivos no públicos sin comprometer datos personales. El gobierno australiano criticó la demora de la empresa en informar el incidente y ha creado un grupo de trabajo para revisar la seguridad ante riesgos de IA. Otros reportes indican casos similares con modelos de Anthropic y Meta, resaltando la capacidad de los agentes de IA para explotar vulnerabilidades.

Pedro Sánchez ha presentado el plan IA360 para acelerar la adopción de la Inteligencia Artificial en España, criticando que la autorregulación de las grandes tecnológicas no funciona.

El equipo de seguridad de Namibia confirmó que el grupo RansomHouse atacó la red del Ministerio de Defensa, utilizando tácticas de doble extorsión.

Donald Trump anunció la creación de la “AI Force”, una estructura gubernamental dedicada a la inteligencia artificial, y el nombramiento de un “zar de la IA” para dirigirla.

Bill Gates compara la IA con una inteligencia alienígena que avanza más rápido que los gobiernos, instando a prepararse para los cambios.

El grupo de espionaje FamousSparrow, vinculado a China, ha desplegado un nuevo malware avanzado llamado SparroWocky contra organismos gubernamentales en varios países de Latinoamérica. Esta herramienta modular permite robar datos, capturar pantallas y ejecutar comandos, utilizando técnicas sofisticadas de evasión para evitar la detección de los antivirus. El objetivo principal sería recolectar inteligencia sobre las respuestas regionales ante la presión económica de EE. UU. sobre China.