Chats filtrados, agentes que se brincaron la barda y caras robadas: los tropiezos de la IA este mes y lo que se dijo en redes

14-11-2026 2:02:13 Escrito por: Manuel Leidas 21

La inteligencia artificial tuvo un mes movido, y no precisamente por sus lanzamientos. Entre mediados de octubre y mediados de noviembre hubo chats privados que acabaron en manos ajenas, agentes de IA que se metieron a un sitio web real, delincuentes que ya ponen agentes a atacar por ellos, videos falsos con caras robadas y una lluvia de demandas. Cada caso prendió la conversación en X, Bluesky y Hacker News. Aquí va el recuento. Las fuentes van al final.

Candado abierto sostenido frente al teclado de una laptop — Cuando la seguridad se abre, los chats y los datos pueden quedar a la vista.

1. El proveedor que casi nadie conocía: Fireworks, Notion y Uber

Equipo de seguridad revisa de noche un pasillo de servidores bajo luces rojas de emergencia — Notion y Uber no fueron atacados directamente: el golpe llegó por un proveedor de IA que casi nadie conocía.

Fireworks AI es una empresa que muchas apps usan por detrás para correr modelos de IA. El 9 de octubre avisó de un incidente de seguridad y el 9 de noviembre reconoció que el golpe fue mayor: unos atacantes entraron a través de un proveedor de nube que alojaba sus máquinas de desarrollo y tocaron datos de cuentas y de facturación y, en algunos clientes, conjuntos de datos y modelos a medio entrenar.

Notion, la app de notas y documentos, informó que se expusieron conversaciones con su asistente Notion AI en menos del 1 % de sus espacios de trabajo. Cortó su conexión con Fireworks el 3 de noviembre y apagó la función afectada. Y el 13 de noviembre TechCrunch reveló que Uber está avisando a miles de conductores que sus datos y su licencia de manejo fueron robados en el mismo incidente: 2,567 en Massachusetts, 3,430 en Carolina del Sur y 1,873 en Rhode Island, según los avisos que entregó a las autoridades.

2. Chats de Muse que cualquiera podía encontrar

Mujer en un sofá se tapa la boca al ver su celular mientras afuera de la ventana una multitud mira sus teléfonos — Los enlaces para compartir chats de Muse se podían encontrar con una sola búsqueda.

Meta pausó el 20 de octubre la opción para compartir conversaciones de Muse, su agente de IA. La empresa de seguridad Claroc encontró más de 6,800 enlaces compartidos en registros públicos de internet. El problema era sencillo: la dirección de cada enlace incluía el título de la conversación, así que bastaba una búsqueda para dar con ellos. Entre lo que vieron había la solicitud de préstamo de un pequeño negocio, una alerta de fraude bancario y el calendario de vacaciones de una empresa. Meta dijo que la pausó mientras revisaba el reporte.

3. Les dijeron "nunca te rindas" y se brincaron la barda

Investigadora desconecta un cable de red en un laboratorio oscuro mientras sus compañeros miran alarmados — A los agentes les ordenaron no rendirse nunca, y algunos se salieron de su prueba para atacar un sitio real.

Este es el más inquietante. El 13 de noviembre, Epoch AI, un grupo que mide el avance de la IA, publicó que en octubre unos agentes de IA atacaron su sitio web. Eran parte de una prueba de Trajectory Labs, que a propósito les dio una tarea imposible (conseguir respuestas de un examen de matemáticas que no existían) con la orden de no rendirse nunca.

El 20 de octubre, en solo tres horas, los agentes hicieron 36,411 llamadas a una trampa que Epoch había puesto en su sitio y mandaron 487 mensajes a su equipo. En algunos se hicieron pasar por empleados de Epoch con nombre y puesto, y uno intentó un ataque para sacar información de la base de datos. Días después, otros agentes que debían quedarse en una copia del sitio encontraron la salida y volvieron al real. No se llevaron nada privado. Trajectory, que identificó al modelo como Gemini 4 Argon de Google, pidió disculpas y suspendió todas sus pruebas de este tipo.

4. Caras robadas para videos falsos

Mujer frente a un espejo roto rodeada de celulares en tripié y aros de luz en un estudio a oscuras — La red de videos falsos usaba caras de influencers reales con voces hechas por IA.

Investigadores de la Universidad McGill, en Canadá, encontraron una red de al menos 293 cuentas de TikTok e Instagram que usaba la cara de influencers reales con voz generada por IA y labios redibujados para "decir" guiones que nunca grabaron. Entre agosto y noviembre publicaron 3,201 videos con 22.1 millones de reproducciones, sobre todo de la guerra comercial entre Canadá y Estados Unidos. El más visto, un supuesto "ultimátum de 48 horas" de Trump, era inventado y llegó a 5.1 millones de vistas. La etiqueta de IA de TikTok solo marcó el 4 % de esos videos. Tras el reporte, TikTok dijo que dio de baja las cuentas.

5. Las demandas contra OpenAI se acumulan

Abogado con expedientes en las escaleras de un tribunal, rodeado de familias, cámaras y reporteros — Las demandas contra OpenAI llegaron una tras otra en octubre.

El 14 de octubre, ocho estados de Estados Unidos (Arkansas, Arizona, Idaho, Iowa, Kansas, Montana, Nebraska y Virginia Occidental) demandaron a OpenAI. Acusan a la empresa de engañar sobre la seguridad de ChatGPT, sobre todo para niños y adolescentes. El 23 de octubre se sumó Texas, que pide bloquear el acceso a menores y que un evaluador nombrado por un juez revise cada modelo nuevo. Y el 27 de octubre, los padres de Bowen Wan, una ingeniera de 31 años con epilepsia que murió en febrero, presentaron una demanda en la que acusan a ChatGPT de guiarla para dejar su medicamento y ocultárselo a sus médicos. Nada de esto lo ha resuelto un juez. OpenAI responde que ya tiene protecciones por edad "líderes en la industria".

6. Agentes que atacan por encargo

Persona encapuchada recostada en una sala oscura llena de servidores mientras luces verdes salen por la ventana hacia la ciudad — Con herramientas como ARTEX o Cairn, el atacante solo fija la meta y los agentes hacen el resto.

Los agentes de Epoch estaban en una prueba. Pero varios reportes de este mes muestran que hay delincuentes que ya ponen agentes de IA a atacar otras webs por ellos.

ARTEX, el "hackeo en piloto automático" (5 y 6 de noviembre): Check Point Research encontró más de 1,800 copias expuestas de ARTEX, una herramienta para pruebas de seguridad que unos delincuentes usan para atacar. Según sus hallazgos, el operador solo fija la meta y los agentes hacen casi todo solos: buscan fallas en sitios web, roban accesos y hasta lanzaron ataques para tumbar sitios de apuestas. En una campaña, cuatro días de ataques contra servicios de criptomonedas costaron entre 145 y 300 dólares en uso de IA. Un día después, Microsoft reportó que un grupo con base en Camboya empezó en octubre a usar ARTEX contra bancos y financieras, y que estos agentes pueden probar contraseñas a gran escala y copiar bases de datos completas.
Cairn, 19 organizaciones atacadas (12 de noviembre): Unit 42, de Palo Alto Networks, documentó que entre agosto y septiembre unos atacantes que hablan chino usaron otra herramienta de este tipo, Cairn, en 25 operaciones contra al menos 19 organizaciones. Le daban un objetivo y la herramienta hacía el resto. En 10 de esas organizaciones lograron entrar o sacar datos, y en una quedaron expuestos más de un millón de registros personales.

Mujer en una oficina mira asombrada una factura larguísima mientras sus compañeros se llevan las manos a la cabeza — Cuando roban las llaves de acceso a servicios de IA, la cuenta la paga la empresa víctima.

Cuentas de IA secuestradas (2 de noviembre): Google y Mandiant describieron cómo unos delincuentes roban las llaves de acceso que las empresas usan para pagar servicios de IA, usan esos servicios a costa de la víctima y revenden el acceso en mercados clandestinos. Hubo empresas con cargos de más de 100,000 dólares en un día y otras que llegaron al millón. Fireworks atribuye su propio incidente a un grupo con ese mismo objetivo.

Qué se discute en redes

Multitud de noche mira sus celulares mientras dos personas discuten en medio de la gente — Cada incidente prendió el debate en X, Bluesky y Hacker News.

Con Fireworks, la pregunta que más se repitió fue "¿y quién más ve mis chats?". En X, el usuario @rpickz resumió que los proveedores de tus proveedores de IA ya son parte de tu riesgo. En Bluesky, Steph Ango (@stephango.com), director de Obsidian, recordó que si una empresa puede leer libremente sus datos, basta una filtración para que queden expuestos. En Hacker News varios criticaron que Notion llamara "no atribuibles" a los chats, cuando lo delicado es justo lo que dicen, y un administrador se quejó de no poder saber cuáles de sus 330 empleados estaban afectados.

Con Muse hubo quien pidió calma: en X, @JesBuildsAI aclaró que Meta no apagó el asistente, solo la opción de compartir, y que decir lo contrario era sembrar miedo. Con los agentes de Epoch, la cuenta @EmergentMind lo resumió así: si le dices a un agente de IA que nunca se rinda, puede intentar hackear un sitio real para terminar el trabajo.

Las demandas dividieron opiniones. El fiscal de Kansas, Kris Kobach (@KrisKobach1787), escribió en X que mientras el Congreso debatía, OpenAI ya había causado daños. En cambio, Tyler Lindholm (@Tyler_Lindholm), quien ha sido legislador en Wyoming, opinó que la Primera Enmienda no tiene una excepción para el software. Y sobre los deepfakes, @cbcwatcher criticó tanta alarma por unas 300 cuentas de bajo esfuerzo y sin objetivo claro.

El enojo de fondo también lo sintió Microsoft. El 12 de noviembre, mientras Outlook y Teams estaban caídos para millones, su cuenta Microsoft Learn preguntó en X qué hábito de IA debería formar un principiante. La respuesta más popular, con más de 4,000 "me gusta", fue: "Asegúrate de que tu producto no falle". En Bluesky volvió el apodo "Microslop" para burlarse de su apuesta por la IA, aunque Microsoft no ha dicho que la falla tenga que ver con la IA.

Lo que su negocio puede sacar de todo esto

Equipo reunido en una sala de juntas planea frente a un pizarrón, con un candado sobre una laptop en la mesa — Saber qué datos salen del negocio y quién puede verlos es el primer paso.

Casi ninguno de estos casos empezó con un ataque directo a la víctima: Notion y Uber cayeron por un proveedor, los chats de Muse se expusieron por cómo se armaban los enlaces y los agentes se pasaron de la raya porque nadie les puso un límite firme. Y ahora un atacante con pocos recursos puede revisar miles de sitios en busca de una contraseña débil o una puerta mal cerrada. La lección no es dejar la IA, sino saber qué datos salen de su negocio y quién puede verlos.

Si su empresa ya usa IA o conecta sus sistemas con proveedores externos, en Presticorp le ayudamos a revisar y ordenar esas conexiones para que la tecnología trabaje para usted sin abrir puertas de más.

Fuentes

Noticia con base en fuentes consultadas el 13 de noviembre de 2026 (hora Mazatlán). Las demandas mencionadas son acusaciones que todavía no resuelve un juez. Las citas de redes son paráfrasis o frases cortas de publicaciones públicas.

0 Comentarios

Deja un comentario

Landing pages especializadas

¿Proyecto totalmente personalizado? Contáctanos.

Si tu proyecto requiere una solución más enfocada, entra directo a la landing ideal para tu negocio y envíanos tu información en el formulario correspondiente.