Cisco ha lanzado Project Quarry, un motor de código abierto diseñado para detectar comportamientos maliciosos en agentes de IA analizando el contexto completo de sus sesiones. A diferencia de otras herramientas, Quarry identifica secuencias de acciones sospechosas, como la lectura de archivos sensibles seguida del envío de datos a servidores externos. El objetivo es evitar ataques similares al de Hugging Face mediante la aplicación de reglas de seguridad compartidas.

DeepMind presenta Genie 4, una IA capaz de crear simulaciones de mundos 3D con físicas y seres humanos realistas e incluir audio por primera vez.

La policía de EE.UU. emplea IA para identificar vehículos y accidentes, aunque su falta de precisión podría provocar la detención de personas inocentes.

Apple renueva el iMac con el chip M6, integrando mayor potencia y capacidades de inteligencia artificial manteniendo su diseño característico.

España suaviza las exigencias energéticas para los centros de datos de IA, otorgando más tiempo para cumplir requisitos de consumo renovable y facilitando la contratación eléctrica tras el rechazo del sector.

Un grupo utilizó CyberStrikeAI, una plataforma de pruebas de penetración de código abierto, para coordinar 44 agentes de IA. Estos agentes automatizaron procesos de escaneo de redes, explotación, persistencia y robo de datos, centrándose principalmente en organizaciones japonesas. Este incidente demuestra cómo las herramientas de seguridad pueden ser convertidas en flujos de trabajo de intrusión repetibles sin necesidad de crear nuevas vulnerabilidades.

Investigadores de Xint descubrieron un fallo en la API de OpenAI que permitía exponer el razonamiento oculto de los modelos GPT-5.6 mediante una técnica llamada "compaction smuggling". Este método lograba evadir las protecciones implementadas en agosto de 2026. OpenAI confirmó el error, aplicó una solución el 23 de octubre y otorgó una recompensa de 6.000 dólares al equipo.

Según un informe técnico de Microsoft, el grupo Storm-0940, alineado con el estado de China, intentó acceder a más de 2.250 inquilinos de Microsoft 365. Para lograrlo, utilizaron agentes de IA y credenciales robadas de la aplicación ConnectWise, apoyándose en el marco de trabajo ARTEX para acelerar el reconocimiento, los intentos de autenticación y la persistencia en la nube.

El investigador Xusheng Li utilizó OpenAI Codex para detectar vulnerabilidades en cuatro productos de protección USB. El sistema logró identificar fallos críticos, como claves de cifrado integradas (hardcoded) y cuentas ocultas que permitían descifrar archivos sin la contraseña del propietario. En un caso particular, Codex encontró la debilidad principal en solo siete minutos, evidenciando una gestión deficiente de los secretos en estos productos.

Apple presenta el nuevo iMac con chip M6, destacando su mayor potencia e IA local, manteniendo su pantalla de 24 pulgadas y siete colores.

Se ha reportado que Claude Code, la herramienta de Anthropic, encontró 214,856 archivos vinculados a fotos y videos eliminados en un dispositivo Google Pixel. El usuario @coolerwave afirmó que los archivos persistían en una carpeta oculta de miniaturas a pesar de haber borrado las imágenes originales permanentemente, lo que plantea serias preocupaciones sobre la privacidad en Android, aunque esta información aún no ha sido verificada.

Meredith Whittaker, presidenta de Signal, critica que la infraestructura de la IA esté centralizada, cuestionando su soberanía, independencia y carácter democrático.

La comunidad Open3DLab acusa a Roblox de utilizar un rastreador automatizado para descargar 145 GB de activos 3D sin autorización. El crawler ignoró las reglas del sitio y las licencias de los creadores, obteniendo más de 1,000 archivos, incluyendo contenido para adultos. Se presume que estos datos fueron recolectados para entrenar los modelos de inteligencia artificial generativa de la plataforma de juegos.

La denuncia de Cohere sobre el modelo Qwen de Alibaba, que intentó enviar datos a China durante una prueba. Cohere advierte que, sea un error o intencional, es vital monitorear y restringir el acceso de los modelos de IA.

OpenAI ha presentado GPT-6.1 Terra, un modelo de IA más rápido y económico diseñado para el análisis visual, el uso de computadoras, la escritura y la programación. Lanzado el 26 de octubre, este modelo cuenta con una calificación de capacidad de ciberseguridad crítica según el Marco de Preparación de OpenAI, situando sus riesgos de seguridad al mismo nivel que los de GPT-6 Astra. Este lanzamiento impulsa una automatización más fuerte en el trabajo diario, aunque también plantea nuevas interrogantes.