1. Anthropic da a METR acceso interno para evaluar sus riesgos
Fecha del hecho: 2026-10-15.
Anthropic anunció que un equipo de METR ha empezado a recibir acceso similar al de sus empleados para evaluar modelos y prácticas de seguridad. METR publicará sus análisis; Anthropic conserva la posibilidad de exigir la retirada de categorías predefinidas de información sensible. El día anterior, METR había propuesto ampliar la evidencia pública sobre los riesgos de perder el control de sistemas de IA.
Por qué importa
El valor de una evaluación depende también del acceso a información interna y de la libertad para publicar conclusiones. Este acuerdo aporta un mecanismo de supervisión, pero no demuestra por sí solo que los modelos sean seguros. Conviene examinar los resultados publicados, las limitaciones de acceso y las posibles supresiones de información.
Aplicación práctica
Al evaluar un proveedor de IA, solicita evidencias de pruebas externas, alcance del acceso del evaluador y condiciones de publicación. Para automatizaciones propias, registra acciones, limita permisos y conserva una vía de intervención humana; trata esas medidas como controles que deben probarse.
Fuentes
- www.anthropic.com · publicado 2026-10-15 · consultado 2026-10-16.
- metr.org · publicado 2026-10-14 · consultado 2026-10-16.
2. Citizen Lab documenta espionaje sin clic a través de anuncios
Fecha del hecho: 2026-10-15.
Citizen Lab publicó una investigación que vincula anuncios dirigidos de Discover-Tech con la entrega de spyware de Candiru a dispositivos de Al Jazeera. La novedad es la publicación del informe: los ataques analizados ocurrieron en años anteriores. La técnica, denominada AdFection, permite intentar la infección al mostrarse el anuncio, sin que la persona pulse sobre él.
Por qué importa
El riesgo combina la capacidad de identificar a una persona mediante publicidad con la ejecución de contenido de terceros en su dispositivo. Evitar enlaces sospechosos no cubre este mecanismo. La investigación describe ataques dirigidos; no permite concluir que cualquier anuncio infecte cualquier dispositivo.
Aplicación práctica
Reduce la exposición a publicidad y seguimiento en dispositivos sensibles, mantén sistemas y aplicaciones actualizados y revisa las recomendaciones del informe original. Estas medidas reducen superficie de ataque, pero no garantizan protección absoluta; ante sospechas fundadas, conserva evidencias y solicita análisis especializado.
Fuentes
- citizenlab.ca · publicado 2026-10-15 · consultado 2026-10-16.
- arstechnica.com · publicado 2026-10-15 · consultado 2026-10-16.