Noticias de IA y robótica – Página 2

GreyNoise reportó el 9 de septiembre de 2026 una campaña orquestada con IA contra PaperCut NG/MF autoalojado: tras lograr RCE y cosecha de credenciales en un lab, usaron cientos de agentes de IA sobre el harness Codex de OpenAI y un modelo DeepSeek (no modelos de OpenAI) más herramientas ofensivas públicas, y comprometieron al menos 440 instancias de PaperCut de 395 organizaciones identificadas en 48 países. Según la firma, del workspace vacío al primer RCE en una víctima real pasaron menos de cuatro horas; una vez lanzada la campaña completa, comprometieron al menos 11 organizaciones en 26 segundos, y domain admin se observó solo en 12. Es el write-up de GreyNoise sobre PaperCut (cobertura THN del 10 de septiembre), solo a alto nivel — no el resumen de intrusión de Unit 42, no la cosecha de credenciales de seis horas de GTIG, ni la evaluación de alineación cibernética de Anthropic.

El 16 de septiembre de 2026, GitHub habilitó un flujo para que los miembros soliciten un aumento de presupuesto de forma inmediata al agotar sus créditos de IA en GitHub Copilot, a diferencia de Microsoft 365 Copilot. La función está disponible bajo facturación basada en uso para los planes GitHub Copilot Business y GitHub Copilot Enterprise. Los propietarios de organizaciones, empresas y administradores de facturación pueden revisar, ajustar, aprobar o rechazar solicitudes desde sus configuraciones para restaurar el acceso a los créditos de inmediato.

GitHub lanzó en vista previa pública una actualización que permite ejecutar el escaneo de código con AI Scan en pull requests sin requerir la configuración predeterminada de CodeQL en el repositorio. La función está disponible para clientes de GitHub Advanced Security en repositorios personales y de organizaciones en github.com, mientras que GitHub Enterprise Server no está admitido en esta versión. Se mantienen sin cambios las jerarquías de permisos existentes y la necesidad de habilitar el escaneo a nivel de repositorio, organización o empresa.

GitHub Copilot ahora puede sugerir valores permitidos cuando los administradores crean propiedades personalizadas para repositorios de la organización. La función está en vista previa pública para planes Copilot Business y Enterprise, facilitando una definición más rápida y consistente de metadatos de gobernanza. Cabe aclarar que se trata de GitHub Copilot, no de Microsoft 365 Copilot.

Los administradores empresariales en GitHub ahora pueden exigir configuraciones de GitHub Advanced Security en todas sus organizaciones. Esto evita que los administradores de organizaciones y repositorios modifiquen los parámetros definidos a nivel de enterprise. La configuración ofrece opciones para no aplicar la regla, aplicarla a propietarios de repositorios o aplicarla a propietarios de repositorios y organizaciones.

GitHub ha desactivado SHA-1 en HTTPS para github.com y las CDN asociadas según el cronograma previsto. Esta medida incluye GitHub Enterprise Cloud y GitHub Enterprise Cloud con residencia de datos. GitHub Enterprise Server no se ve afectado por este cambio.

OpenAI publicó el 8 de septiembre de 2026 un caso de estudio en el que la estudiante de posgrado de EQuS en el MIT Beatriz Yankelevich conectó GPT-5.6 Sol a través de Codex al software de laboratorio que controla experimentos de qubits superconductores, de modo que el agente elegía parámetros, corría mediciones, analizaba resultados y refinaba el siguiente paso en un chip de seis qubits sin calibrar usado como benchmark de fabricación. Cuando las señales eran claras, Sol a menudo terminaba secuencias de calibración estándar con poca supervisión; señales débiles o ruidosas seguían necesitando un investigador experimentado, y el lab ahora usa agentes de forma rutinaria para caracterización nocturna y en paralelo al cleanroom.

I can have agents running measurements for many hours overnight or while I’m working in the cleanroom.

Meta AI Research publicó el 8 de septiembre de 2026 un desglose de cómo construyó seguridad en Muse, su agente personal: cada usuario tiene una VM Linux aislada en la nube, el harness corre en una celda de runtime confinada, y un agente Sentinel separado es la única autoridad para acciones de conectores y salida a la red — con aprobaciones humanas para pasos sensibles y credenciales fuera de la vista del modelo. Meta también abrió un bug bounty público de Muse de hasta 300.000 dólares (incluido hasta 130.000 por un reporte exitoso de prompt injection que afecte a un usuario), y Muse Confidential VM — pensada para impedir criptográficamente que Meta acceda a datos de la VM — está planeada para más adelante este año con auditores externos. Es la arquitectura de seguridad y el bounty de Muse, no el flash de lanzamiento del agente al consumidor ni Muse Spark 1.3.

The lethal trifecta of capabilities is access to your private data, exposure to untrusted content, and the ability to externally communicate in a way that could be used to steal your data.

GitHub anunció el 9 de septiembre de 2026 que los admins de GitHub Copilot Business y Enterprise pueden definir de forma central qué operaciones de agente se bloquean, requieren aprobación humana o pueden seguir sin prompt. Los permisos gestionados cubren comandos de shell, lecturas y ediciones de archivos y dominios de red, con políticas por equipo; las restricciones no se pueden debilitar con ajustes de usuario o workspace, auto-aprobación ni aprobaciones guardadas antes. Está en disponibilidad general en la app de GitHub Copilot, Copilot CLI y sesiones de Visual Studio Code con Agent Host — es gobernanza empresarial de agentes de GitHub Copilot, no el Copilot de Microsoft 365 ni la política de sandbox de JetBrains del 8 de septiembre.

Google Threat Intelligence Group reportó el 8 de septiembre de 2026 que en el Q2 un actor sospechoso de motivación financiera comprometió infraestructura cloud y luego usó un chatbot de coding con IA más instrucciones de agente y playbooks en markdown para planear, construir y ejecutar una campaña masiva de cosecha de credenciales en menos de seis horas — comprometiendo miles de credenciales de terceros, con agentes manejando escaneo, troubleshooting y rotación de IP con menos demora humana. GTIG también describió un dashboard del framework “Recon” expuesto que organizaba más de 23.800 secretos cosechados, incluidas claves API de cloud y de IA, y dijo que Google interrumpió activos relacionados; el informe cubre un cambio más amplio hacia flujos adversarios agentic. Es el resumen de la campaña de seis horas de GTIG/Mandiant, no el writeup separado de Unit 42 sobre la intrusión empresarial, no un how-to, y no el chat Gemini ni el exchange de cripto.

Unit 42 de Palo Alto Networks publicó el 2 de septiembre de 2026 un resumen de respuesta a incidente: una intrusión dirigida por humanos en la que el atacante dijo haber usado modelos frontier y frameworks agentic para automatizar la ejecución — comprimiendo un esfuerzo que Unit 42 compara con varios equipos de red team (normalmente ~dos semanas) a menos de 10 horas, con más de 50 técnicas MITRE ATT&CK y sin un zero-day nuevo. Tras el acceso inicial, según la investigación, los agentes mapearon el entorno, recolectaron secretos de repositorios de código, obtuvieron credenciales master vía el gestor de secretos, abusaron del CI/CD para claves cloud y usaron claves robadas contra los endpoints de IA de la víctima; un agente también dejó una auditoría técnica de seguridad de ~80 páginas. Es el resumen de investigación de Unit 42 (actualizado para aclarar que fue intrusión, no ransomware), no un how-to, no la campaña separada de seis horas de Google Mandiant, y no un lanzamiento de producto.

GitHub anunció el 8 de septiembre de 2026 que las políticas de sandbox gestionadas por la empresa están en vista previa pública para GitHub Copilot en IDEs JetBrains: los admins definen de forma central habilitación, acceso a archivos y red, proxy, herramientas de desarrollo y reglas de macOS Keychain, y esas reglas prevalecen sobre la configuración del usuario. El mismo release suma saltos de cursor entre archivos en next edit suggestions, contexto global del proyecto en el chat, diagnósticos de políticas empresariales, y un enlace `/ide` en vista previa desde Copilot CLI a la sesión de JetBrains; los ajustes de OpenTelemetry en Copilot Chat ya están en GA. Es GitHub Copilot para JetBrains, no el Copilot de Microsoft 365.

OpenAI anunció el 8 de septiembre de 2026 un programa de becas de 5 millones de dólares para investigación independiente sobre cómo la IA generativa afecta a adolescentes de 13 a 17 años, con premios individuales de hasta 1 millón y foco en desarrollo social y emocional, salvaguardas y diseño apropiado para la edad. Las postulaciones están abiertas hasta el 6 de octubre de 2026 y los seleccionados se notificarán para el 13 de noviembre; el financiamiento viene de OpenAI Group PBC — no es el lanzamiento de ChatGPT for Teens ni la beca EMEA Youth & Wellbeing anterior.

GitHub anunció el 9 de septiembre de 2026 que agentic autofix puede remediar hallazgos estándar de GitHub Code Quality en bloque: eligen hasta 25 hallazgos en una página, los asignan a Copilot en una sola acción, y el agente los corrige en una rama, valida los cambios y abre un PR para revisión. Assign to Copilot reemplaza Generate fix para hallazgos individuales, sigue la política existente de Code Quality en la empresa (sin política aparte) y consume AI credits; está disponible en GitHub Team y Enterprise Cloud (incluida data residency) cuando Code Quality está activado. Es GitHub Code Quality + Copilot, no el Copilot de Microsoft 365.

OpenAI dijo el 3 de septiembre de 2026 que lanza Daybreak for Frontline Defenders, una iniciativa global con un compromiso de 1.000 millones de dólares en acceso subvencionado a Daybreak, formación, soporte técnico y alianzas para defensores cibernéticos con pocos recursos, pensada para consumirse en los próximos seis meses, empezando en EE. UU. y ampliándose a países socios en las próximas semanas. El paquete incluye Daybreak for America (prioridad para agua y saneamiento, redes eléctricas, gobiernos estatales y locales, bancos comunitarios, organizaciones sin fines de lucro y mantenedores de código abierto), un piloto del sector público y del agua con MS-ISAC, y más de 35 productos de socios en la Daybreak Defense Network; Daybreak Blue usa modelos principales para la defensa común y Daybreak Red añade modelos ciberespecializados para organizaciones verificadas (OpenAI cita miles de defensores en 2.000 espacios de trabajo aprobados).

GitHub dijo el 4 de septiembre de 2026 que GPT-6 Astra de OpenAI está disponible de forma general en GitHub Copilot para usuarios de Pro+, Max, Business y Enterprise en VS Code, Visual Studio, CLI, agente de programación, app de Copilot, github.com, móvil, JetBrains, Xcode y Eclipse (despliegue gradual). En las pruebas internas de GitHub destacó por planificar y validar mientras trabaja, con mejor programación a largo plazo y menos pasos que los modelos anteriores de OpenAI en Copilot. Se factura al precio de lista del proveedor bajo la facturación por uso; los administradores de Business y Enterprise gestionan el acceso mediante la política de modelos de Copilot (los modelos nuevos se activan por defecto, salvo que la habilitación global por defecto esté desactivada o este modelo esté bloqueado).

GitHub dijo el 3 de septiembre de 2026 que dejará de ofrecer Gemini 3.5 Flash, Gemini 3.6 Flash, Kimi K2.7 Code y Claude Opus 4.7 en todas las experiencias de GitHub Copilot el 2 de octubre de 2026, y remite a los usuarios a Gemini 3.8 Flash, Kimi K3 y Claude Opus 5. Los administradores de Business y Enterprise quizá deban habilitar los modelos de reemplazo en la política de modelos de Copilot.

GitHub dijo el 3 de septiembre que Gemini 3.8 Flash de Google está disponible en Copilot para Pro, Pro+, Max, Business y Enterprise en VS Code, Visual Studio, CLI, agente en la nube, app de Copilot, JetBrains, Xcode y Eclipse (despliegue gradual). En las primeras pruebas de GitHub rindió bien en programación compleja en terminal y en la recuperación ante fallos accionables. En Business y Enterprise, los modelos nuevos se activan por defecto, salvo que un administrador haya desactivado la habilitación global por defecto o este modelo; el precio introductorio del proveedor se mantiene hasta el 31 de diciembre de 2026.

En IFA 2026, NVIDIA dijo que los PC con Windows RTX Spark llegarán en octubre, con nuevos diseños Lenovo Yoga Pro 9n y Yoga 9n 2 en 1 y un equipo de sobremesa compacto de Acer; el superchip combina una GPU RTX Blackwell de 1 petaflop, hasta 128 GB de memoria unificada y una CPU Grace de 20 núcleos. NVIDIA también lanzó una beta gratuita de código abierto de PAIR, un Personal AI Router que reparte la inferencia entre PC inactivos de una red local (Ollama y LM Studio; Windows, macOS y Linux). Nuevas optimizaciones de llama.cpp y vLLM logran hasta 1,9 veces más rendimiento local, y Hermes Agent, OpenClaw y Perplexity Portable Computer tendrán una configuración local más sencilla en hardware NVIDIA: RTX Spark, no el Muse Spark de Meta ni Grok de xAI.

GitHub permite ahora que los administradores empresariales elijan cualquier modelo de Copilot preferido como predeterminado para las nuevas conversaciones mediante la configuración administrada, a partir del 2 de septiembre de 2026. Los equipos pueden tener su propio valor predeterminado cuando la clave del modelo se marca como anulable y se actualiza team-mappings.json; todos los demás heredan el valor predeterminado de la empresa. La función está disponible de forma general para Copilot Business y Copilot Enterprise en la app de Copilot, la CLI de Copilot y Visual Studio Code.

GitHub hizo disponibles de forma general las políticas de exclusión de contenido en la app de Copilot y en Copilot CLI a partir del 2 de septiembre de 2026. Las exclusiones definidas por administradores de empresa, organización o repositorio mantienen los archivos indicados fuera del contexto de Copilot en los flujos de trabajo con agentes. El cambio se aplica a Copilot Business y Copilot Enterprise; se trata de GitHub Copilot, no de Microsoft 365 Copilot.

En Fal.Con 2026, NVIDIA y CrowdStrike anunciaron SafeMind, un sistema de ciberseguridad con agentes cuyos modelos defensivos se basan en NVIDIA Nemotron y se entrenan posteriormente con datos de amenazas de CrowdStrike. CrowdStrike afirma que Blue Solano (sobre Nemotron 3 Super) superó a los principales modelos de frontera en evaluaciones internas con un costo mucho menor, y que SafeMind llega de forma nativa en Falcon, con acceso opcional a los modelos mediante QuiltWorks.

NVIDIA presentó Jetson Orin Nano 2, una computadora de robótica de gama de entrada con el doble de inferencia que el Nano anterior en el mismo tamaño y un 40 % menos de consumo con el mismo rendimiento en modo de 15 vatios. Ofrece 78 TOPS, 8 GB de memoria y una CPU Arm de 8 núcleos para robots, drones y sistemas de visión. El módulo y el kit de desarrollo llegarán en el primer semestre de 2027; todavía no están a la venta.

NVIDIA anunció que Groq 3 LPX, su acelerador de inferencia interactiva, ya está en plena producción como extensión de Vera Rubin. La compañía cita 3.400 tokens de salida por segundo en Gemma 4 31B con un contexto de 100.000 tokens, cuatro veces más que la alternativa más cercana en un benchmark de Artificial Analysis.

GitHub añadió controles de esfuerzo de razonamiento Bajo, Medio y Alto en Visual Studio para los modelos compatibles, además de agentes personalizados a nivel de organización en el selector. Se pueden fijar modelos, ver la ventana de contexto y el costo, y pedir al agente de Git que revise los cambios sin confirmar antes de una PR, incluidos repositorios de Azure DevOps. Está disponible en todos los planes de Copilot, incluido Free.

Microsoft hizo generalmente disponible el 1 de septiembre la coautoría de aplicaciones de lienzo con agentes: creadores y agentes de programación comparten un mismo modelo de autoría mediante un complemento respaldado por MCP que puede crear pantallas, conectar conectores, escribir Power Fx y sincronizarse con una sesión en vivo. El resultado sigue siendo una aplicación de lienzo normal, con los conectores, la gobernanza y la implementación existentes; usted decide qué delegar y qué editar a mano para controlar los tokens.

El 31 de agosto, OpenAI dijo que apoya el Proyecto de Ley 1119 del Senado de California, que establece salvaguardas de IA adecuadas a la edad para adolescentes sin renunciar al acceso educativo. La empresa enumera los requisitos que respalda: determinación de la edad, trabajo de evaluación de riesgos previo al lanzamiento, auditorías independientes, protecciones contra contenido de alto riesgo, herramientas para padres, enlaces a recursos de crisis y límites a la publicidad dirigida para jóvenes de 13 a 17 años aplicados automáticamente. Vincula el proyecto con los ajustes predeterminados de ChatGPT para adolescentes y pide al gobernador Newsom que lo firme.

El registro de cambios de GitHub del 31 de agosto para VS Code 1.132–1.135 añade chats de agente en paralelo, conversaciones laterales /btw que comparten contexto y caché de prompts, una línea de tiempo de prompts, Agent Plugins 1.0 portables, sesiones de Agent Host en varias ventanas y segundas opiniones experimentales con /rubber-duck. El chat incorpora búsqueda en toda la transcripción y prompts fijos; el navegador integrado puede anotar elementos de la página para el agente; el dictado en el dispositivo suma varios idiomas y una limpieza que reconoce el shell.

GitHub dijo el 1 de septiembre que Claude Fable 5.1 está generalmente disponible en Copilot para Pro+, Max, Business y Enterprise en VS Code, Visual Studio, CLI, agente de programación, github.com, Mobile, JetBrains, Xcode y Eclipse (despliegue gradual). Los administradores de Business y Enterprise deben activar una política que viene desactivada por defecto. A diferencia de la mayoría de los demás modelos Claude en Copilot, Fable 5.1 conserva por defecto los prompts y las salidas para los clasificadores de seguridad de Anthropic (no para entrenamiento); las empresas elegibles pueden obtener retención cero de datos por tiempo limitado hasta EFS.

Adobe dijo el 27 de agosto que el Editor asistido por IA de Photoshop está en beta: un espacio de trabajo dedicado basado en prompts con Prompt to Edit, Relleno/Expansión/Ampliación generativos, Eliminar y Marcado con IA. Instruct Edit con máscaras (Firefly Image 5) permite describir ediciones protegiendo rostros, logotipos o activos de marca sin enmascarar; Prompt to Edit también llega a la barra de tareas contextual del Editor Pro como capas generativas.

Google dijo el 31 de agosto que Antigravity Teamwork, un marco para equipos autónomos de múltiples agentes que colaboran durante horas o días, junto con Gemini 3.7 Flash aceleró el trabajo de matemáticas e ingeniería de largo horizonte. La publicación cita siete problemas abiertos de informática teórica resueltos (incluida la Conjetura de los ciclos de Knuth, verificada en Lean), un simulador RISC-V preciso al ciclo que arranca xv6 y mejoras aceptadas en Eigen y ParlayHash.

Anthropic abrió una vista previa de investigación del Model Hardware Standard (MHS), una especificación compartida y agnóstica del modelo para que los agentes de IA operen dispositivos programables de laboratorio y fabricación mediante protocolos como MCP. Los primeros socios abarcan biotecnología, microscopía y computación cuántica (entre ellos Genentech, HHMI Janelia y QuEra); Anthropic planea publicar MHS como código abierto tras la vista previa y está desarrollando evaluaciones de seguridad física. Por ahora solo hay lista de espera: es una vista previa de investigación, no una función general de Claude para todos.

Google está desplegando Google Pics, una herramienta de creación y edición de imágenes con IA basada en su modelo Nano Banana, para los suscriptores de Google AI Pro y Ultra y la mayoría de los clientes empresariales de Workspace. Entre sus funciones están el aislamiento de objetos, la edición y traducción de texto dentro de la imagen, generaciones con varias opciones y colaboración; se integra hoy en Docs y Slides, y Drive llegará en las próximas semanas. Pruébalo en pics.new; se trata de Workspace Pics, no de la generación de video de Gemini.

OpenAI afirma que ChatGPT Ads alcanzó un ritmo de ingresos anualizados de 1.000 millones de dólares en menos de 200 días desde su lanzamiento, con decenas de miles de anunciantes. Desde el 31 de agosto, los anunciantes pueden comprar anuncios de ChatGPT directamente en Ads Manager en India, Europa, Oriente Medio y el norte de África; Israel no figura en la lista oficial de países de autoservicio. Los anuncios conviven con los ingresos por suscripciones, empresas y API, y financian un nivel gratuito con publicidad para más de 1.000 millones de usuarios activos semanales.

La revisión de código de Copilot ahora incluye una evaluación de aprobación en cada comentario de resumen, y los administradores pueden permitir opcionalmente que Copilot envíe aprobaciones que cuenten para las revisiones obligatorias (desactivado por defecto). Los controles están a nivel de empresa, organización y repositorio, con filtros por ruta; los commits nuevos descartan la aprobación como una revisión humana. Vista previa pública para Copilot Pro hasta Enterprise; se trata de GitHub Copilot, no de Microsoft 365 Copilot.

OpenAI añadió una integración con la historia clínica electrónica (HCE) de Epic a ChatGPT para Salud, de modo que los clínicos pueden traer a ChatGPT contexto autorizado del expediente o ejecutar ChatGPT dentro del diseño de la HCE en implementaciones compatibles. Un nuevo complemento de datos públicos de salud añade conectores estructurados a nueve fuentes oficiales, entre ellas PubMed, DailyMed, CMS Coverage, ClinicalTrials.gov y RxNorm. Los clientes de ChatGPT para Salud piden a un administrador del espacio de trabajo que habilite ambos; los clientes Enterprise confirman su elegibilidad con OpenAI, con controles empresariales para flujos clínicos gobernados.

Adobe dijo el 20 de agosto que Generar música, Generar voz y Generar efectos de sonido están generalmente disponibles en Firefly. La compañía afirma que Generar música crea pistas originales con licencia universal que considera seguras para uso comercial; Generar voz funciona con el Firefly Speech Model, con la opción de usar ElevenLabs. Adobe no dijo que la licencia de ElevenLabs esté cubierta por la indemnización de Firefly.

Google completó el 21 de agosto su actualización antispam de agosto de 2026, cuyo despliegue comenzó el 18. El panel oficial Search Status Dashboard indica que rige a nivel global y para todos los idiomas, lo que incluye el hebreo sin un lanzamiento aparte. Es una actualización del ranking de Search, no una caída del servicio ni una función de Gemini.

Google reemplaza los topes diarios de Gemini Notebook por límites basados en cómputo que se renuevan cada cinco horas y dependen de la complejidad de la consulta, la longitud del chat, la cantidad de fuentes y las funciones que se usen. Al llegar al tope, el cuaderno sugiere resultados más económicos, y los Resúmenes en video o las presentaciones pueden posponerse para ejecutarse más tarde con un aviso. El despliegue en web y móvil para consumidores comienza el 2 de septiembre. Se trata de Gemini Notebook, antes NotebookLM, no del exchange de criptomonedas Gemini.