La IA avanza hacia el sustrato físico e institucional —licencias de obras, domótica, dispositivos sin pantalla— mientras la seguridad de ese mismo sustrato se deteriora: botnets embebidas de fábrica en hardware Android certificado, exploits del SVR contra diplomáticos y Apple ampliando su escáner a los archivos compartidos de iCloud.

La semana arranca con la frontera entre dispositivo y agente difuminándose: Nothing prepara un aparato sin pantalla, Google convierte la voz sintetizada en materia moldeable con lenguaje natural. En paralelo, Apple amplía su acceso al contenido compartido y APT29 explota vulnerabilidades en diplomáticos mediante ataques de abrevadero, recordando que la inteligencia embebida tiene dos caras.

La IA avanza en el interior de los dispositivos y los servicios cotidianos mientras los interrogantes sobre privacidad y responsabilidad se vuelven más concretos: Google entrena con los chats de sus usuarios de pago, Apple escaneará los enlaces públicos en iCloud y una demanda judicial pone nombre propio al daño que puede causar un chatbot.

El día deja dos advertencias: una extensión adulterada en el marketplace de Cursor instaló puertas traseras SSH en máquinas de desarrolladores durante once horas, y un robot mascota para niños almacena millones de conversaciones sin cifrar en servidores chinos. La cadena de suministro del software y los dispositivos conectados siguen siendo el vector más frágil.