Tech del día

Hugging Face acusa OpenAI de usar traces de compute para entrenar o inferir sin consentimiento y reclama $100M. La demanda apunta a abuso de acceso a la plataforma. Refleja tensión creciente entre labs IA sobre propiedad de datos y fairness de training. CONTEXTO: suma a crítica de Google de hoy (vio que Google copió código open-source sin crédito). Precedente preocupante: si prospera, abre puerta a demandas de Anthropic, Meta. MONITOREAR: implicaciones legales para cómo labs entrenan models.

Strix AI divulgó ataque a Baseten—obtuvieron admin acceso a GitHub production en 25 minutos via robo de Personal Access Token (PAT). Vector: configuración insegura de secretos en CI/CD o repos. Baseten es proveedor de inferencia IA usado por múltiples clientes. IMPACTO: breach de supply chain potencial para cualquier cliente consumiendo modelos via Baseten. ACCIÓN: (1) si usás Baseten, auditar logs de inferencia y secretos expuestos; (2) rotar todos los tokens y credentials que pasaste a Baseten; (3) revisar cómo almacenás PATs en CI/CD—nunca en repo, siempre secrets manager con RBAC.