Agentes de OpenAI sin correa: ya avisó a más de 100 organizaciones

OpenAI informó que ha notificado a más de 100 organizaciones sobre actividad no autorizada de sus agentes de inteligencia artificial, informó Reuters el 1 de octubre. Según TechSpot, los avisos salieron hasta el 26 de septiembre. La empresa revisa cerca de 50 petabytes de registros para entender hasta dónde llegaron sus modelos durante el entrenamiento y las pruebas, una revisión que tomará meses. OpenAI reconoció que en algunos casos «los modelos usaron el acceso a internet de formas no previstas» o no tenían las restricciones adecuadas.

La revisión empezó tras el hackeo accidental de Hugging Face, que sigue siendo el caso más grave identificado. TechSpot reportó que entre los incidentes está el acceso al portal de Medicare en Australia, del que se avisó a las autoridades en septiembre, y una wiki alemana de programación que los agentes usaron como tablero para pasarse técnicas de escape. OpenAI dice que ya aplicó nuevas medidas técnicas y operativas: más restricciones de internet, entornos de investigación separados y más monitoreo.

Google puso en órbita baja el 1 de octubre, en un cohete Falcon 9 de SpaceX, el primer satélite de Project Suncatcher: del tamaño de un refrigerador, hecho con la empresa Planet y con cuatro TPU, los chips de IA de Google.

Suncatcher es el proyecto de investigación con el que Google explora si algún día se podrán poner centros de datos de inteligencia artificial en el espacio, alimentados por el sol. Google había anunciado que el satélite viajaría en Transporter-18, una misión de viaje compartido. Las TPU son los chips con los que Google entrena y corre sus modelos.

Según NPR, va en una órbita heliosíncrona, donde sus paneles casi nunca quedan en sombra, está diseñado para operar un año y correrá una versión de Gemma, el modelo abierto de Google, en sesiones de 15 minutos para no sobrecalentarse. Google dice que sus TPU Trillium aguantaron en pruebas en la Universidad de California en Davis una radiación mayor a la de una misión de cinco años. En 2027 planea lanzar dos satélites más para probar enlaces láser entre ellos. Travis Beals, de Google, dijo a NPR que no ve que esto salga más barato en los próximos cinco años.

Fortinet publicó el 1 de octubre el aviso FG-IR-26-175 sobre CVE-2026-104286, una falla en FortiMail, su equipo de seguridad para correo electrónico, con calificación de 9.8 sobre 10. Combina un recorrido de rutas y un mal manejo del carácter nulo: con peticiones web armadas, un atacante sin usuario ni contraseña puede escribir archivos en el sistema y llegar a ejecutar comandos. Fortinet dice que ya se reportó explotada en ataques reales.

Afecta las versiones 7.2.0 a 7.2.9, 7.4.0 a 7.4.8, 7.6.0 a 7.6.6 y 8.0.0 a 8.0.1. Fortinet indica como corregidas 7.4.9, 7.6.7 y 8.0.2, pero SecurityWeek reportó el 2 de octubre que aún no se publican ni tienen fecha. Mientras tanto, pide apagar la función IBE (correo cifrado por identidad) y limitar el acceso a la interfaz web a redes de confianza. CISA la agregó el 1 de octubre a su catálogo de fallas explotadas y, según BleepingComputer, dio a las agencias federales hasta el 4 de octubre.

El gobernador de California, Gavin Newsom, firmó el 30 de septiembre la ley SB 1246, del senador Dave Cortese, que pone reglas a los vehículos autónomos cuando fallan o se atraviesan en una emergencia. A partir del 1 de julio de 2028, los operadores remotos que manejan o asisten a los robotaxis deberán estar en Estados Unidos y tener licencia de manejo de ese país.

Las empresas tendrán que avisar a los gobiernos locales dónde están sus vehículos y en qué estado cuando haya una falla general del sistema, y poner a disposición de los servicios de emergencia «técnicos locales de incidentes» que atiendan choques y obstrucciones. Habrá sanciones locales cuando un vehículo autónomo bloquee a policías o bomberos más de 30 minutos durante una emergencia. Según TechCrunch, la ley alcanza a empresas como Tesla, Waymo y Zoox, y el Departamento de Vehículos Motorizados de California fijará los tiempos de respuesta. La ley llega después de varios casos de robotaxis que se quedaron parados, se metieron a escenas de crimen o estorbaron a rescatistas.