Tech del día

Documentos desclasificados en el juicio del NYT vs. OpenAI/Microsoft revelan que ambas empresas reconocían internamente: scraping masivo degrada web, crea ciclo de retroalimentación donde contenido AI-generado reemplaza contenido original, y denominaron el robo de datos como 'largest theft of labor in human history'. No es opinión legal: es confesión corporativa sobre daño conocido y aceptado. Impacto: consolida base para litigios de publishers, abre vía para regulación punitiva sobre training data. Para devs: espera más restricciones sobre dónde entrenar modelos; presión para usar datos sintéticos o de pago crecerá.

Equipo de Hacktron (3 investigadores independientes) penetró cuenta de empleado OpenAI y repositorio Monorepo usando Claude Opus 4.8/5 como herramienta de ataque. El ciclo fue: Claude generó payloads de phishing, ejecutó reconocimiento de redes, escaló privilegios. Lo paradójico: OpenAI defendida parcialmente con IA (aunque no es claro qué); atacada con IA (Claude). Impacto inmediato: empresas que usan LLMs en seguridad ofensiva/defensiva descubren que boundary es ilusorio. Severidad: CVE implícito en arquitectura de agentes — no hay patch, hay rediseño. Acción: audit de dónde corre Claude internamente, segregar LLMs de sistemas críticos, asumir que agentes pueden ser weaponizados.