Semana intensa en el mundo tech. El sábado 13 de junio de 2026 nos despierta con una avalancha de noticias que van desde un nuevo tipo de ataque que engaña a agentes de IA hasta el boom de la IA física que promete redefinir industrias enteras. Aquí va el resumen con lo que realmente importa.
🔴 Agentjacking: el ataque que envenena a los agentes de IA
Investigadores de Tenet Security descubrieron una clase de ataque completamente nueva que han bautizado como Agentjacking. La técnica explota una vulnerabilidad arquitectónica en la intersección de Sentry (plataforma de monitoreo de errores open-source) y los asistentes de codificación basados en IA como Claude Code y Cursor.
"El ataque explota un fallo crítico en la ingesta de eventos de Sentry —que acepta payloads arbitrarios de cualquiera que tenga el DSN— y el servidor MCP de Sentry, que devuelve estos datos a los agentes de IA como salida confiable del sistema."
El ataque funciona así: un atacante localiza el DSN (Data Source Name) público de Sentry —una credencial de solo escritura que suele estar incrustada en sitios web— y envía un evento de error malicioso con markdown especialmente diseñado. Cuando un desarrollador le pide a su agente de IA que "revise los errores de Sentry", el agente recibe el evento manipulado y ejecuta código arbitrario con los privilegios totales del desarrollador. Adiós credenciales de Git, variables de entorno y URLs de repositorios privados.
Lo más preocupante: el atacante nunca toca la infraestructura de la víctima. La instrucción maliciosa viaja disfrazada como una "solución legítima" dentro de un error ordinario. El agente de IA confía ciegamente.
🤖 El boom de la IA física: 11 empresas construyen la próxima revolución
El renombrado analista Bernard Marr publicó en Forbes un análisis que está dando de qué hablar: once empresas están liderando la transición de la IA de las pantallas al mundo físico. No más chatbots bonitos ni generación de imágenes —esto es hardware que se mueve, toca y actúa.
Entre los nombres destacados están 1X Technologies, que abrió una fábrica en EE.UU. para producir 10,000 robots domésticos en su primer año; Agility Robotics, cuyos robots Digit ya trabajan en almacenes de Spanx y reciben "salario mensual" como empleados humanos; y Amazon Robotics, que ya tiene más de un millón de robots operando en su red logística global.
"La IA está empezando a salir de la pantalla y moverse hacia el mundo físico. La próxima ola no se trata de chatbots, copilotos o generación de texto, imágenes o código. Se trata de máquinas que pueden sentir su entorno, tomar decisiones y actuar en el mundo real."
Este movimiento conocido como Physical AI o IA embodied está atrayendo capital masivo. El evento Automate 2026 en Chicago, que arranca el 22 de junio, tendrá un Pabellón de Robots Humanoides patrocinado por NVIDIA, con empresas como FANUC America y Teradyne Robotics mostrando aplicaciones de IA física listas para producción en manufactura y logística.
🛡️ Microsoft rompe récord: 200 vulnerabilidades parcheadas en un solo martes
El Patch Tuesday de junio de 2026 será recordado como uno de los más grandes de la historia. Microsoft corrigió más de 200 vulnerabilidades en todo su ecosistema, incluyendo 5 zero-days divulgados públicamente y una falla que ya estaba siendo explotada activamente en ataques (CVE-2026-42897, que afecta a Exchange Server y permite ejecutar JavaScript malicioso a través de correos electrónicos).
De esas 200, 33 eran críticas, la mayoría por ejecución remota de código. La lista incluye parches para fallos en Windows CTFMON, HTTP.sys, BitLocker y Windows Cloud Files Mini Filter Driver. Pero horas después de los parches, ya apareció RoguePlanet, un nuevo zero-day en Microsoft Defender que permite escalar a privilegios de SYSTEM incluso en equipos recién actualizados.
En paralelo, ServiceNow emitió una alerta urgente por una falla en su API REST (/api/now/related_list_edit/create) que permitió a atacantes consultar datos de instancias de clientes sin autenticación. La compañía detectó actividad anómala el 5 de junio y aplicó una actualización de seguridad, pero las instancias comprometidas pudieron haber expuesto tickets de TI, registros de empleados, inventarios de activos y documentación interna.
Y en Europa, la plataforma de mensajería cifrada del gobierno francés Tchap —300,000 usuarios activos— fue comprometida a través de una cuenta de usuario secuestrada, lo que pone en evidencia que ni las comunicaciones gubernamentales están a salvo.
⚙️ Automatización inteligente: el 2026 será el año de los agentes autónomos
La automatización está dando un salto cualitativo. Según el análisis de tendencias de junio 2026, el concepto de "agentic automation" —donde los sistemas de IA ya no solo responden a prompts sino que planifican, secuencian y ejecutan tareas completas de forma autónoma— se está consolidando como el paradigma dominante.
Esto no es teoría: NVIDIA's GTC 2026 declaró oficialmente la llegada de la era de la IA agéntica empresarial, con compañías desplegando soluciones en manufactura, logística y finanzas. Amazon Connect está expandiendo sus soluciones de IA agéntica para optimización de cadenas de suministro, contratación y servicio al cliente.
Paralelamente, la gobernanza de IA está dejando de ser un documento de política para convertirse en modelos operativos incrustados, con límites claros para la acción autónoma, rutas de escalamiento para supervisión humana y validación transparente de decisiones. La próxima entrada en vigor del EU AI Act en agosto de 2026 está acelerando esta transformación.
En el frente de la eficiencia, Google presentó TurboQuant, un algoritmo que reduce drásticamente el consumo de memoria de los modelos grandes de IA, allanando el camino para la inferencia en dispositivos personales —algo que también buscan Nvidia RTX Spark y Microsoft Project Solara.
📌 En resumen
Esta semana nos deja tres lecciones claras: 1) la IA agéntica trae consigo riesgos nuevos que apenas estamos empezando a entender —Agentjacking es solo el primero de una larga lista; 2) la IA física ya no es ciencia ficción, es una realidad industrial con fechas concretas de despliegue; y 3) la ciberseguridad sigue siendo el talón de Aquiles de la transformación digital —200 parches en un solo mes no son sostenibles.
Nos leemos mañana con más actualizaciones. Mientras tanto, revisa qué agentes de IA están corriendo en tu máquina y asegúrate de que no estén escuchando a Sentry sin supervisión. 🎯