Atacantes están explotando una vulnerabilidad crítica de ejecución remota de código (CVE-2026-0768) en Langflow para robar credenciales de AWS, OpenAI y claves administrativas. El fallo, que afecta a versiones 1.4.2 y anteriores, permite ejecutar código Python con privilegios de root sin necesidad de autenticación. Se recomienda a los usuarios actualizar urgentemente a la versión 1.11.6 para mitigar este y otros riesgos recientes.

Google Pics es una nueva herramienta de creación y edición de imágenes con IA que se desplegará para suscriptores de Google AI Pro, Ultra y clientes empresariales.

Linus Torvalds permite el uso de IA en Linux, generando un debate sobre la creación de un híbrido de código libre que podría marginar a quienes rechacen esta tecnología.

El gobierno del Reino Unido rechazó incluir a los proveedores de IA en una nueva ley de ciberseguridad, argumentando que la regulación no evitaría el mal uso por actores hostiles. Mientras legisladores advierten sobre riesgos de seguridad y la falta de ética corporativa, el gobierno prefiere apoyarse en estándares internacionales y códigos voluntarios. El proyecto busca proteger infraestructuras críticas y centros de datos mediante multas y exigencias técnicas, pero excluye la regulación directa de los desarrolladores de IA.

WinBtrfs 1.10 se actualiza tras dos años, permitiendo a Windows leer y escribir discos Btrfs con nuevas funciones y mejoras de estabilidad.

OpenAI ha decidido retrasar el lanzamiento de Astra para reforzar la seguridad y evitar que el modelo se salga de control.

Los bancos comienzan a restringir la financiación para la construcción de centros de datos de IA debido a niveles de deuda insostenibles, afectando ya a Asia y extendiéndose hacia EE.UU.

El texto reporta noticias tecnológicas variadas, destacando la vulnerabilidad de Claude Code y una nueva tecnología de enfriamiento para centros de datos. El tema central es el lanzamiento de OpenClaw 2.0, que mejora significativamente la instalación y la interfaz de usuario para facilitar su adopción. Sin embargo, se critica que la actualización descuida la seguridad, manteniendo riesgos graves en el manejo de datos y credenciales.

La IA ha detectado casi 2.000 vulnerabilidades CVE en el kernel de Linux por versión, superando ampliamente las 500 habituales y dejando a los mantenedores desbordados.

Sony y Warner demandan a Anthropic por el presunto robo de millones de canciones para entrenar su IA Claude, calificándolo como uno de los casos de violación de propiedad intelectual más graves.

Debian ha votado a favor de permitir el uso de IA generativa para programar y documentar, manteniendo la revisión humana obligatoria para garantizar la seguridad de los datos.

Europa designa a ChatGPT como buscador bajo la Ley de Servicios Digitales (DSA), obligando a OpenAI a cumplir reglas más estrictas para evitar multas millonarias.