El 5 de noviembre la IA agéntica muestra sus dos caras: los atacantes la usan para vulnerar a una de las mayores firmas de análisis blockchain y, en paralelo, las empresas la adoptan para automatizar procesos de negocio de punta a punta. Además, un ciberataque industrial apunta a la cadena de sangre en Francia y un operador japonés confirma una brecha masiva. Este es el resumen del día.
Chainalysis: un ataque «agéntico» expone a todos sus usuarios
La firma de análisis blockchain Chainalysis actualizó el reporte del incidente que reveló el 30 de octubre y confirmó lo peor: los datos de todos sus usuarios —más de 1,500 clientes entre los que hay agencias de seguridad y cuerpos policiales— quedaron expuestos a un actor malicioso.
«Cierta información de clientes, incluidos nombres, nombres de usuario, hashes de contraseñas y tokens en vivo de todos los usuarios de Chainalysis, fue expuesta a un actor malicioso.» — The Record.
La compañía atribuyó la intrusión a un actor externo que empleó «técnicas agénticas ofensivas», un término que no ha explicado a detalle, y enmarcó el caso dentro de un aumento de ciberataques impulsados por IA en toda la industria. Todos los usuarios deben restablecer sus contraseñas y rotar sus claves de API; la firma también pidió entrar al portal escribiendo la URL directamente y no mediante enlaces de correo.
Un ciberataque industrial apunta a la sangre de Francia
El servicio nacional de sangre francés (EFS) fue alcanzado por la segunda ola de ataques contra infraestructura de refrigeración industrial. Los atacantes comprometieron a Coolworld, proveedor de cámaras frías del EFS, e intentaron calentar la sangre y el plasma almacenados por encima de los 110 °C.
«El servicio de sangre francés sufre un ciberataque que amenaza con convertir sus reservas en morcilla.» — IT Pro.
El ataque ocurrió la misma noche que el sabotaje a los refrigeradores de supermercados en el Benelux y Suecia, y extiende la amenaza OT de la cadena alimentaria al sector salud. Es un recordatorio de que los controladores industriales conectados a internet sin actualizar son hoy una superficie de ataque crítica.
NTT Docomo: 300,000 registros comprometidos
El operador móvil japonés NTT Docomo confirmó que hasta 300,000 registros de clientes quedaron expuestos tras un acceso no autorizado detectado el miércoles. La información incluye nombres, direcciones, fechas de nacimiento y números de teléfono. La empresa puso temporalmente fuera de línea su portal «My docomo» mientras realiza mantenimiento de seguridad de emergencia y evalúa si hubo exposición de datos de pago.
Mondelēz y Accenture automatizan Order-to-Cash con IA agéntica
Mondelēz International y Accenture anunciaron una alianza para automatizar el proceso completo de Order-to-Cash con un sistema de IA agéntica multi-agente. La solución operará sobre los ERP globales de la empresa para gestionar flujos de atención al cliente, logística de cadena de suministro y gestión de crédito: un ejemplo concreto de agentes autónomos ya en producción empresarial.
El movimiento llega mientras el índice Agentic Edge de PYMNTS muestra que las grandes empresas pasan de asistentes conversacionales a agentes autónomos: el 64% reporta un retorno positivo temprano y más del 66% espera el retorno completo en un horizonte de varios años.
En corto: tras los midterms de Estados Unidos, varios estados (Texas, Iowa, Ohio y Georgia) preparan moratorias o permisos ambientales más estrictos para los centros de datos de IA, lo que golpeó a las acciones de chips como SK Hynix, Samsung y SoftBank; Elon Musk rechazó las peticiones de una pausa regulatoria al desarrollo de IA avanzada; y FINRA recordó que la revisión humana sigue siendo obligatoria para las comunicaciones financieras generadas por IA.