Resumen del 22 de septiembre de 2026. Día de infraestructura y de gobernanza: mientras un atacante vacía switches que sostienen redes de PYMES en 48 países, la ONU advierte que los agentes de IA ya van más rápido que sus frenos y xAI aprieta la guerra de precios de los modelos de código.
🔓 Casi 1,000 switches Zyxel comprometidos en 48 países
GreyNoise confirmó que un actor de amenaza de habla china explotó CVE-2026-7273 en switches ZyXEL GS1900 sin parchear y exfiltró datos de 996 dispositivos repartidos en 48 países, con Italia, Estados Unidos, Taiwán, Corea del Sur y varios países de la Unión Europea a la cabeza. La falla es un desbordamiento de búfer apilado que permite ejecutar comandos del sistema operativo sin autenticación.
Lo incómodo es dónde viven esos equipos. Según Help Net Security, la serie GS1900 "se despliega típicamente en oficinas pequeñas, escuelas, hoteles y tiendas minoristas" — el tipo de red que nadie está mirando. CISA ya sumó el fallo a su catálogo KEV. Y The Hacker News reportó explotación activa de VeloCloud Orchestrator (CVE-2026-93952, CVSS 10.0): sin credenciales, un atacante toma el orquestador y los dispositivos Edge que administra.
🌍 La ONU: los frenos de los agentes de IA no alcanzan
El Panel Científico Independiente sobre IA de la ONU publicó su primer informe temático y el diagnóstico es directo: las salvaguardas de los agentes autónomos no avanzan al mismo ritmo que sus capacidades. El documento usa como caso de estudio las pruebas de OpenAI y Hugging Face entre mayo y julio, y pide reporte de incidentes, escrutinio independiente y controles por capas.
El mismo día, 22 países e instituciones —España, Canadá, Alemania y la Comisión Europea entre ellos— firmaron un manifiesto en la Asamblea General exigiendo supervisión humana continua sobre la IA. No es ley vinculante, pero marca el tono: la autorregulación se está quedando corta.
🤖 Grok 4.7 llega con precios de guerra
xAI presentó Grok 4.7, su modelo para programación y trabajo técnico, a 2 dólares por millón de tokens de entrada y 6 por millón de salida, con una variante rápida al doble de precio y velocidad. Sus números: 46.3% en CursorBench 4.0, 71.0% en DeepSWE v1.1, 64.0% en EEBench, 56.7% en HealthBench Professional y 19.6% en el Harvey Legal Agent Benchmark. La nota oficial lo resume sin modestia: "Grok 4.7 is our most capable model for coding and knowledge work".
Traducción para quien compra software: el costo por tarea técnica sigue cayendo, y eso empuja a que automatizar deje de ser un lujo. Si tu negocio todavía cotiza "horas de programación" como hace dos años, ya te está cobrando la diferencia.
🛡️ La IA ahora también caza las fallas antes de que te ataquen
Palo Alto Networks lanzó Unit 42 Continuous Frontier AI Defense: modelos de frontera que simulan ataques ofensivos de forma continua sobre nubes y APIs y corrigen fallas antes de que alguien más las encuentre. La otra cara: los investigadores de AIR describieron Plugin4Shell, que rompe el pinning SHA e inyecta código malicioso en plugins de cuatro de los principales agentes de IA para programar, sin acción del usuario. Su reporte habla de 925 skills ya secuestradas y 134,000 agentes alcanzados, "la primera vulnerabilidad de cadena de suministro del ecosistema de agentes de IA".
🎯 Lo que esto significa para tu negocio
- Parchea el hardware, no solo el software. Si tu oficina o sucursal tiene switches administrables, entra hoy a la consola del fabricante y actualiza.
- Automatiza con límites. Antes de conectar un agente a tus sistemas, define qué puede tocar y qué no.
- El modelo ya es commodity. El diferencial está en el proceso que decides automatizar, no en la IA que eliges.
Fuentes: Help Net Security, The Hacker News, GreyNoise, Noticias ONU, EFE, AI Weekly y Palo Alto Networks.