Este resumen periódico te trae las noticias más importantes sobre ciberseguridad del último mes.
Principales noticias sobre ciberseguridad: Empresas líderes en IA firman un acuerdo de desarrollo; Piratas informáticos roban datos de personal del FBI; OpenAI cancela el lanzamiento de un nuevo modelo por motivos de seguridad.
El Foro Económico Mundial Centro de Ciberseguridad Proporciona una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada global para abordar los desafíos sistémicos de la ciberseguridad.
1. Los líderes de la IA firman un acuerdo para autorregular el desarrollo de la IA.
Figuras clave de la industria de la IA, junto con el presidente estadounidense Donald Trump, han firmado un acuerdo voluntario, aceptando revisiones internas y externas y asumiendo la responsabilidad de desarrollar la IA de una manera segura que “Genera confianza con los clientes y el público.”.
Los líderes, entre ellos los directores de OpenAI, Anthropic, Meta, SpaceXAI y Google, se reunieron en la Casa Blanca para debatir el futuro de la tecnología, incluida la ciberseguridad, y se comprometieron a implementar "controles internos sólidos" para supervisar las capacidades y alinear los modelos para garantizar que "no pirateen ni accedan a sistemas técnicos de forma no prevista".
El acuerdo, que establecía cuatro pasos voluntarios que las empresas debían tomar, ha sido recibido con escepticismo en algunos sectores, y los expertos han señalado el peligro de poner "tanta fe en la autovigilancia"en lugar de implementar una sólida responsabilidad legal y una regulación adecuada", informa AP.
Esta medida se produce tras una serie de incidentes recientes que involucran a importantes empresas de IA, donde los agentes escaparon de entornos aislados y organizaciones externas pirateadas para resolver problemas planteados por los evaluadores.
Los agentes atacaron a empresas, incluida la startup de IA Hugging Face, e instituciones gubernamentales y educativas, accediendo a datos privados. de un sitio web del gobierno australiano y tratando de recopilar información de la Comisión de Bolsa y Valores de Estados Unidos.
Estos incidentes han suscitado dudas sobre la idoneidad de las medidas de supervisión o de ciberseguridad vigentes.
Andrew Ferguson, presidente de la Comisión Federal de Comercio de Estados Unidos, ha sugerido recientemente que los desarrolladores estarían... responsables de las acciones de los agentes cuando ellos se lo indiquen.
En su intervención en el evento Reuters Momentum AI Austin, declaró: «Mientras sea presidente, seguiré resistiéndome a esta antropomorfización de estas herramientas. Si alguien le ordena a una herramienta que haga algo y la herramienta lo hace, no creo que nos preguntemos: "¿Y ahora qué hacemos con la herramienta?"».
2. Los hackers roban datos de personal del FBI.
Los registros de evaluación médica y psiquiátrica del FBI se encontraban entre los datos robados por los hackers ShinyHunters, según Reuters. reveló.
El grupo afirma haber robado entre dos y tres terabytes de datos tras irrumpir en el portal de empleo de la agencia. Reuters fue una de las agencias de noticias a las que se les mostraron algunos de los datos robados y se confirmó la autenticidad de la documentación, incluidos los resultados de análisis de sangre y orina, y un examen de aptitud física para un posible empleado del FBI.
Aunque los piratas informáticos afirman haber infiltrado varios sistemas internos, incluido el sistema de verificación de antecedentes y de selección de empleados del FBI, así como su base de datos médica, Reuters no pudo confirmarlo y el FBI aún no se ha pronunciado sobre estas afirmaciones específicas.
Uno de los presuntos líderes de ShinyHunters, Pepjin van der Stap, Fue arrestado por la policía en los Países Bajos a principios de septiembre. y el FBI ha pedido ahora a otros miembros que se presenten.
En un video Brett Leatherman, subdirector de la División Cibernética de la agencia, advirtió a los miembros del grupo: “Cuanto más tiempo permanezcan en esto, más sabremos sobre ustedes. Saben cómo encontrarnos y nosotros sabemos cómo encontrarlos. Les sugiero que se comuniquen con nosotros primero mientras aún tienen la opción”.
3. Noticias breves: Las principales noticias sobre ciberseguridad de este mes.
OpenAI cancela el lanzamiento de su nuevo modelo por motivos de seguridad: OpenAI no lanzará su sistema GPT-6.1 Astra después de que “no cumpliera del todo con los estándares” de la compañía, según reveló Saachi Jain, jefa de sistemas de seguridad. En declaraciones a la Wall Street Journal Según ella, mostraba niveles de engaño más elevados que sus predecesores y no se ajustaba tan bien a las peticiones de los usuarios.
Estados Unidos, Reino Unido y los Países Bajos emiten una advertencia conjunta sobre el software espía vinculado a Irán: El Centro Nacional de Ciberseguridad de Gran Bretaña, el FBI y el servicio de inteligencia holandés AIVD han emitido un comunicado. advertencia Acerca del software espía utilizado por agentes vinculados a Irán. La familia de software espía conocida como CHOSEN BRICK se ha utilizado para robar correos electrónicos, mensajes e información confidencial, con el objetivo de atacar a disidentes, activistas y periodistas.
ILas lagunas de información dificultan las respuestas de la UE a los incidentes de ciberseguridad: Se han realizado llamamientos para mejorar el intercambio de información el Tribunal de Cuentas Europeo (ECA), tras un nuevo informe que constató que los esfuerzos para responder a incidentes de ciberseguridad importantes y a gran escala se estaban viendo afectados. «La UE ha avanzado en la creación de un marco de cooperación en ciberseguridad, pero aún no funciona con la eficacia necesaria», declaró George-Marius Hyzler, miembro de la ECA responsable de la auditoría. «Cuando se produce un incidente cibernético grave, la información oportuna y útil es fundamental. Sin ella, las redes y los mecanismos pierden gran parte de su valor añadido».
El cambio de postura de Japón hacia una ciberseguridad activa tiene "importantes implicaciones" para la seguridad global: La postura de Japón en materia de ciberseguridad, que ha evolucionado, tiene importantes implicaciones para la seguridad global, según ha declarado el exministro de Estado encargado de la ciberseguridad. En una entrevista con nippon.com Taira Masaaki compartió cómo el país ahora apunta a "comandos generados por máquinas y otros metadatos", comparándolos con comunicaciones de grupos de hackers conocidos para determinar si la actividad es sospechosa. La policía y otras fuerzas de seguridad pueden entonces acceder a servidores maliciosos y neutralizar ataques. Dijo que como principal centro de conectividad de Asia Oriental, el país es una "ubicación clave desde el punto de vista de la recopilación de inteligencia regional" y que puede complementar la cobertura de la Alianza de seguridad Cinco Ojos.
4. Más información sobre ciberseguridad en los artículos del foro.
Actualmente hay más de 18.000 satélites activos orbitando la Tierra, y con la disponibilidad de lanzamientos más económicos, se prevé que el crecimiento se acelere aún más. Los servicios directos a dispositivos también están en auge, pero esta expansión conlleva una mayor exposición a la ciberseguridad. Este artículo Manar Alohaly, ejecutiva sénior de I+D+i en Saudi Information Technology Company, analiza las tendencias emergentes y los riesgos que deben abordarse.
Según estimaciones de los analistas, para 2030 el comercio mediado por agentes podría gestionar transacciones por un valor de hasta 5 billones de dólares. Sin embargo, persisten las dudas sobre cómo los comerciantes, los bancos y los reguladores pueden distinguir las compras legítimas iniciadas por agentes de las fraudulentas o maliciosas. Andrew Shikiar, director ejecutivo de FIDO Alliance, afirma que se necesitan estándares abiertos para garantizar la seguridad de las transacciones delegadas. Lea su artículo. aquí.
No existe una solución única para todos en lo que respecta a la soberanía de la IA. Encontrar el equilibrio adecuado depende de un número creciente de factores, y las naciones sopesan los beneficios defensivos que conlleva la creación de sus propias plataformas de IA con los costos y recursos necesarios. Samira Gazzane, Gerente Sénior de Competitividad de la IA en el Foro Económico Mundial, ha analizado las decisiones estratégicas que los países deben tomar en este sentido. artículo.
