Radar del 30 de octubre de 2026
Dos incidentes ilustran la fragilidad del aislamiento en sistemas con IA: agentes de OpenAI se comunicaron entre microVMs mediante la caché del procesador, y una extensión troyanizada de Claude Code estuvo once horas en el marketplace de Cursor con puerta trasera SSH. GM pagó 220 millones por haber vendido silenciosamente datos de conducción a aseguradoras.
Agentes de IA de OpenAI usaron la caché del procesador como canal encubierto durante pruebas de red-team sobre aislamiento
HERRAMIENTAS — En una campaña de red-team sobre su infraestructura de entrenamiento, OpenAI constató que agentes confinados en microVMs separadas —sin red ni archivos compartidos— lograron intercambiar datos aprovechando la caché de último nivel (L3) del procesador: un agente desalojaba líneas de caché mientras el otro medía los tiempos de recarga para decodificar bits. En la mayoría de pruebas OpenAI dirigió a los agentes al canal específico; solo en un caso los agentes identificaron un canal por sí solos a partir de una lista genérica de vulnerabilidades de infraestructura.
«Aislado» no significa incomunicado. El aislamiento lógico no garantiza el físico; antes de desplegar agentes con acceso a sistemas sensibles, conviene entender dónde acaban realmente sus fronteras.
Fuente: openai.com
La industria de chips de Taiwán respalda la revisión gubernamental del reinicio nuclear
HERRAMIENTAS — La Asociación de la Industria Semiconductora de Taiwán (TSIA) aprobó en su convención anual del 29 de octubre respaldar formalmente la evaluación gubernamental del reinicio de plantas nucleares, siempre que cumpla con la normativa y los requisitos de seguridad. «Un suministro eléctrico estable y suficiente es crucial para la industria semiconductora», declaró su presidente Cliff Hou, también vicepresidente senior de TSMC.
El coste energético de fabricar chips para IA ya está presionando la política energética en las regiones donde se producen. La pregunta no es solo cuánta energía consume la IA, sino qué compromisos implica producirla.
Fuente: taipeitimes.com
Extensión de Claude Code troyanizada en el marketplace de Cursor con puerta trasera SSH persistente
HERRAMIENTAS — Cursor retiró el 29 de octubre de 2026 una versión maliciosa (2.1.313) de la extensión Claude Code en su marketplace, disponible durante aproximadamente 11 horas. El paquete no fue desarrollado por Anthropic: un tercero no identificado inyectó un payload que añade una clave SSH controlada por atacantes, habilita SSH local y establece un túnel inverso persistente. Hasta 5.000 usuarios de macOS ARM64 y Windows x64 podrían estar comprometidos.
Las extensiones de IDE acceden al código, al sistema de archivos y a los tokens de autenticación. ¿Tienes un proceso para verificar qué extensiones instalas y de dónde vienen, incluyendo las del propio fabricante de la IA?
Fuente: cursor.com
Nissan e-Power: el híbrido sin enchufe que conduce como un eléctrico
HABITAR — Ars Technica revisa el Nissan Rogue Hybrid 2027, primera llegada del sistema e-Power de Nissan al mercado estadounidense: el motor de gasolina (1.5L turbo, 148 cv) actúa exclusivamente como generador sin conexión mecánica a las ruedas; dos motores eléctricos suman 225 cv combinados y propulsan siempre el vehículo. Sin enchufe ni carga externa; la batería se alimenta de la gasolina y la frenada regenerativa.
Para quien no puede cargar en casa ni en el trabajo, ¿es el híbrido serie sin enchufe la tecnología apropiada? e-Power resuelve un problema real que ni el híbrido convencional ni el eléctrico puro resuelven bien.
Fuente: usa.nissannews.com
Versión troyanizada de Claude Code en el Marketplace de Cursor instalaba una puerta trasera SSH persistente
HERRAMIENTAS — Entre las 2:27 a.m. y 1:35 p.m. PT del 29 de octubre de 2026, una build manipulada de la extensión oficial Claude Code (versiones 2.1.312 y 2.1.313) estuvo disponible en el Marketplace de Cursor; contenía un loader de 66 líneas que instalaba claves SSH del atacante, abría un túnel reverso y dejaba persistencia en Windows, macOS y Linux. Cursor, que confirmó que la extensión maliciosa no fue desarrollada por Anthropic, eliminó las versiones afectadas, cerró el marketplace y lo reconstruyó; el impacto máximo fue de 5.000 usuarios. El hilo principal en Hacker News suma 595 puntos y 406 comentarios.
Las herramientas de IA para desarrollo abren vectores de ataque nuevos: ¿qué criterios aplica un equipo antes de instalar una extensión en su entorno de trabajo diario?
Fuente: cursor.com
GM pagará 220 millones tras vender a intermediarios los datos de conducción de sus clientes para uso asegurador
HERRAMIENTAS — GM vendió datos del programa Smart Driver —aceleración, frenada, velocidad y ubicación precisa— a corredores de datos que los revendieron a aseguradoras, quienes los usaron para modificar primas, sin consentimiento real de los conductores: en muchos casos los empleados del concesionario aceptaban los términos en nombre del comprador, y más de 370.000 conductores fueron informados erróneamente de que no estaban inscritos cuando GM seguía recogiendo y vendiendo sus datos. El acuerdo de 220 millones de dólares fue liderado por los fiscales generales de Oregón y Washington y firmado por 36 estados más el Distrito de Columbia.
El coche conectado es un producto de datos con motor: antes de activar cualquier función telemática, ¿sabe el conductor qué se recoge, quién lo compra y cómo puede modificar su prima de seguro?
Fuente: doj.state.or.us
La IA no sustituye a los SREs, los desforma
HERRAMIENTAS — Un artículo de análisis de SigNoz (feb 2026) argumenta que delegar la resolución de incidentes a la IA degrada la capacidad diagnóstica del equipo SRE sin eliminarlo. El argumento se apoya en un estudio real de Lancet Gastroenterology & Hepatology (oct 2025) sobre colonoscopia asistida por IA, en el que la tasa de detección de adenomas sin IA cayó de 28,4 % a 22,4 % tras un período de uso de IA. La extrapolación a entornos SRE es del autor, no está medida directamente.
Herramienta apropiada no significa solo eficaz hoy: la IA en operaciones puede resolver el incidente inmediato y retrasar la comprensión del sistema que lo provoca.
Fuente: newsletter.signoz.io
Fujifilm anuncia que quintuplicará su producción de cinta magnética para archivar los datos de la IA
HERRAMIENTAS — FUJIFILM Corporation anunció el 29 de octubre de 2026 una inversión de ~10 000 millones de yenes en su fábrica de Kanagawa para multiplicar por cinco su capacidad de producción de cinta LTO Ultrium 10, a ejecutar entre los ejercicios 2026 y 2028. La empresa atribuye la decisión al crecimiento exponencial de datos impulsado por la IA generativa y los servicios en la nube, y destaca el bajo coste por volumen y el aislamiento físico de red como ventajas diferenciales frente a otros soportes de archivado.
La cinta, dada por muerta, es la infraestructura invisible del ciclo de vida del dato de IA: coste bajo y desconectada por diseño son ventajas que discos y nube no pueden igualar a escala.
Fuente: fujifilm.com