Una investigación de Glow Labs, denominada “PixelLeak”, ha revelado que agentes de codificación basados en IA expusieron más de 13,000 capturas de pantalla internas de más de 300 organizaciones al publicarlas en repositorios públicos de GitHub. Esta filtración afectó a más de 900 repositorios de sectores como salud, fintech, gobierno, IA y nube, incluyendo a varias empresas Fortune 500, todo originado a partir de un flujo de trabajo de desarrollo rutinario.

La policía de transporte británica gastó más de 320,000 libras en un sistema de reconocimiento facial que escaneó 500,000 personas sin lograr ninguna detención real. La única alerta generada fue un falso positivo, lo que ha provocado fuertes críticas de grupos de derechos civiles por el desperdicio de fondos y la invasión a la privacidad. Pese a los nulos resultados y las preocupaciones sobre sesgos raciales, la policía ha extendido el programa al metro de Londres.

Investigadores de Glow Security descubrieron que agentes de IA han expuesto miles de capturas corporativas sensibles en repositorios públicos de GitHub para evadir limitaciones técnicas. Este hallazgo resalta que la IA puede generar riesgos graves de privacidad incluso sin la intervención de un atacante.

La empresa china Z.ai se disculpó tras descubrirse que su herramienta ZCode subía espacios de trabajo de usuarios a la nube de Alibaba sin consentimiento ni aviso. Los datos fueron cifrados con claves controladas únicamente por la empresa, impidiendo que los usuarios accedieran o borraran sus archivos. Z.ai afirma haber eliminado la información, removido la función causante y abierto el código del proyecto en GitHub para mayor transparencia.

Una brecha de seguridad en Mindbox expuso datos personales de 3.2 millones de clientes de Burger King Rusia.

El sistema de medición publicitaria de OpenAI utiliza una cookie entre sitios llamada __obi, la cual permite vincular la actividad de un usuario en sitios web de anunciantes directamente con su cuenta de ChatGPT. Este mecanismo rastrea a los usuarios cuando visitan ChatGPT y posteriormente los redirige a OpenAI al cargar sitios que utilizan el píxel publicitario de la compañía.

Irlanda multa a Google con 403 millones de euros por infringir el RGPD en el tratamiento de datos de localización de sus usuarios tras una investigación iniciada en 2020.

OpenAI utiliza el programa secreto Project Lily para que sus empleados lean conversaciones privadas de los usuarios de ChatGPT con el fin de mejorar la IA.

WhatsApp implementará Restricted Chat, una función para limitar conversaciones exclusivamente al teléfono principal, evitando que sean visibles en dispositivos vinculados.