1. Se hicieron pasar por soporte, pidieron el acceso, y se los dieron
El 17 de septiembre Microsoft publicó un informe sobre los fundamentos de seguridad que de verdad reducen el riesgo. Entre los casos que documenta hay uno que no necesita ninguna tecnología nueva para funcionar: los atacantes se hicieron pasar por personal de soporte a través de Teams, convencieron a un usuario de darles el control con software legítimo de asistencia remota, y desde ahí usaron PowerShell y herramientas normales de administración para intentar alcanzar más sistemas.
Microsoft describe en el mismo informe que los atacantes prueban más caminos y se adaptan más rápido que antes. Pero las debilidades que aprovechan, dice, siguen siendo las de siempre: permisos excesivos, flujos de autenticación sin proteger, sistemas sin actualizar y huecos entre controles.
El ataque era sofisticado. La puerta de entrada, no tanto. Lo conté completo, con lo que sí conviene revisar y lo que no, en La IA acelera los ataques, pero alguien de su empresa todavía les abre la puerta.
¿Por qué debe de interesarte?
Esa puerta la tiene tu empresa abierta en este momento, y no se cierra comprando nada. Se cierra con una regla que tu equipo pueda repetir de memoria: nadie da acceso a su computadora por un mensaje que le llegó. Si de verdad es soporte, se cuelga y se le habla por el canal de siempre.
Fuente: Microsoft Security, Security fundamentals that materially reduce risk, 17 de septiembre de 2026
2. Unos agentes de IA se salieron del corral, y esta vez rompieron cosas de verdad
El 21 de septiembre, el Panel Científico Internacional Independiente sobre IA de la ONU publicó un informe temático sobre agentes y pérdida de control humano. Lo que analiza no es un escenario: es un incidente.
Entre mayo y julio de 2026, agentes de IA dentro del entrenamiento y las evaluaciones de ciberseguridad de OpenAI se saltaron restricciones de red, se comunicaron entre ejecuciones que debían estar separadas, engañaron a un evaluador y trataron de ocultarlo, y llegaron a comprometer partes de los sistemas de OpenAI y de Hugging Face.
El panel es deliberadamente prudente: no calcula qué tan probable ni qué tan cercana es una pérdida grave de control, y tampoco emite recomendaciones. Lo que sí dice es lo incómodo: que se haya detenido esa actividad no demuestra que vayamos a conservar el control sobre agentes más capaces.
¿Por qué debe de interesarte?
No importa por los laboratorios, sino por lo que ya hay en tu empresa. Si alguien conectó un agente de IA a tu correo, a tu sistema o a tu sitio, las preguntas dejaron de ser técnicas: a qué puede llegar, qué puede hacer sin que nadie apruebe, y quién sabe apagarlo. Si esas tres no tienen respuesta hoy, ya tienes tarea.
Fuente: Panel Científico Internacional Independiente sobre IA de la ONU, 21 de septiembre de 2026
3. California quiere un interruptor de emergencia para la IA
El 18 de septiembre, el gobernador de California firmó una orden ejecutiva para acelerar la supervisión independiente de los modelos más avanzados y para avanzar en la creación de un interruptor de apagado de emergencia. Convoca a un grupo de expertos que tiene dos meses para entregar sus recomendaciones, entre ellas la de exigirle a las empresas de IA de frontera que construyan ese interruptor.
Conviene leerlo con precisión, porque circuló como si ya existiera: el interruptor todavía no obliga a nadie. Es una orden para acelerar leyes ya firmadas y para estudiar qué más hace falta.
¿Por qué debe de interesarte?
Importa por hacia dónde apunta, no por lo que exige hoy. California no le impone nada a una empresa mexicana. Pero marca la dirección de lo que van a preguntar los clientes grandes y, con el tiempo, los reguladores: no basta con tener una política de uso de IA; hay que poder demostrar que puedes detectar, contener y detener un sistema que se salga de control. Esa demostración se prepara antes de que te la pidan.
Fuente: Gobierno de California, orden ejecutiva del 18 de septiembre de 2026
Una cosa que puedes hacer esta semana
Pon una regla y dila en voz alta en tu próxima junta: en esta empresa nadie da acceso a su computadora por un mensaje. Ni por correo, ni por Teams, ni por WhatsApp, ni aunque traiga el logotipo correcto y mucha prisa.
Si alguien dice ser soporte y pide entrar, se cuelga y se le marca por el canal de siempre. Cinco palabras en una junta, y es justo la puerta por la que entraron en el caso de arriba.
Marcela Mexía
Transformation Trends