Tech del día

La Jueza Araceli Martínez-Olguín autoriza el acuerdo entre Anthropic y autores que demandaban por uso no autorizado de obras protegidas en training data. Solo 350 de miles de autores se retractaron pese a período de opt-out. Cada autor recibirá ~$3.000 por libro. Impacto de industria: establece precedente en US sobre liability de LLMs por copyright infringement, sin exigir disclosure completa de datasets ni cambios en prácticas de training futuro — Anthropic puede continuar sin royalties. Es settlement costoso pero no transformativo: la industria esperaba presión regulatoria mayor. Implicación: otros modelos (OpenAI, Google, Meta) enfrentarán demandas similares; el costo se absorberá. Acción: documentar provenance de datos, evaluar exposure a demandas similares, y presionar por reforma de fair use en IA.

Microsoft parcheó flaw de deserialization en Office SharePoint como parte de Patch Tuesday julio 2026. Watchdog reporta exploits ya en wild 72h post-patch. CVSS 9.8 (crítica): RCE unauthenticated sobre red, zero user interaction requerida. Afecta SharePoint Server; explotación via request ordinario. Blast radius: cualquier SharePoint público o con acceso en red es vulnerable antes de patch. N-day risk acelerado: diff entre versión vieja y parchada revela exactamente dónde está la vuln, convirtiendo patch en arma para atacantes. Acción inmediata: deploiar parche dentro de 24h en cualquier SharePoint, monitorear logs para CVE-2026-50522 post-explotación (intent indicators: deserialization calls en request paths), considerar WAF rules. No esperes.