US and China to Discuss AI, Trade, and Minerals

U.S. Treasury official Jay Shambaugh, acting as Under Secretary for International Affairs, is set to engage in high-level discussions with Chinese Vice Minister of Commerce Wang Shouwen. The agenda for these talks is comprehensive, covering critical areas of economic and technological competition: artificial intelligence, bilateral trade, and the supply chains for essential minerals. This meeting signifies a crucial moment for navigating the complex relationship between the world's two largest economies, particularly as both nations vie for dominance in emerging technologies and seek to secure vital resources for future innovation and manufacturing.

Unsplash — a large american flag hanging from the side of a building

The focus on artificial intelligence underscores its growing geopolitical importance. Both the U.S. and China recognize AI as a transformative force with implications for economic growth, national security, and global influence. Discussions around AI are likely to touch upon regulatory frameworks, ethical considerations, and potential areas for collaboration or, more likely, managed competition. The U.S. has expressed concerns about China's advancements in AI, particularly concerning its potential military applications and its impact on global standards. China, in turn, views AI development as integral to its economic modernization and seeks to position itself as a leader in the field.

Trade relations will also be a central theme. Despite ongoing tensions and tariffs, the sheer volume of goods and services exchanged between the two countries necessitates dialogue. These talks could address existing trade imbalances, market access issues, and intellectual property rights – long-standing points of contention. For the tech industry, any agreements or understandings reached on trade could impact supply chains, market access for technology products, and the overall landscape of international commerce. The outcome of these discussions could signal shifts in trade policy and potentially influence investment decisions for technology companies operating globally.

The inclusion of critical minerals highlights a growing strategic concern. Minerals such as lithium, cobalt, nickel, and rare earth elements are indispensable components for modern technologies, including semiconductors, batteries for electric vehicles, and advanced electronics. Both nations are heavily reliant on these resources, and securing stable, diversified supply chains is paramount. Competition for access to these minerals, and the refining capabilities associated with them, is intense. Discussions on this front may explore market stability, responsible sourcing, and strategies to mitigate supply chain vulnerabilities, which could have direct implications for the manufacturing costs and availability of cutting-edge technological goods.

Artículos relacionados de LaRebelión:

• China Identifies AI as Major Security Threat
• IA de China Ataques Masivos a Claude Descubiertos
• China Ditches Windows for Linux A Digital Sovereignty Shift
• AI Exploits Threaten US Critical Infrastructure PLCs
• Policia China Lucha Contra Robo de Datos y Abuso IA

---

Fuente Original: CNBC

Artículo generado mediante AI.larebelion.

Microsoft corrige una vulnerabilidad crítica en Azure

Microsoft ha implementado una solución de seguridad inmediata para una vulnerabilidad de severidad máxima descubierta recientemente en Azure AI Foundry. Este fallo, catalogado bajo el identificador CVE-2026-85889, ha recibido una puntuación CVSS de 10.0, lo que subraya su potencial destructivo al tratarse de una brecha que permite la escalada de privilegios de forma no autorizada. La naturaleza de esta vulnerabilidad reside en una deficiencia crítica en los mecanismos de autenticación del servicio, permitiendo que un atacante remoto, sin necesidad de credenciales previas, pueda elevar sus permisos dentro del entorno afectado.

Desde una perspectiva técnica, el problema radicaba en la ausencia de validaciones de autenticación en funciones operativas esenciales dentro de la infraestructura de Azure AI Foundry. Al eludir estas comprobaciones, un atacante malintencionado podría haber ganado un control administrativo superior sobre los recursos desplegados, lo que representa un riesgo significativo para la integridad, confidencialidad y disponibilidad de los sistemas empresariales que utilizan esta plataforma para gestionar flujos de trabajo de inteligencia artificial.

La celeridad de esta intervención es notable, especialmente dada la arquitectura distribuida de Azure. Afortunadamente, Microsoft ha confirmado que la remediación se aplicó directamente desde el lado del servidor, lo que significa que los usuarios y administradores de la plataforma no necesitan realizar ninguna acción manual, parche o actualización en sus configuraciones para mitigar este riesgo. La vulnerabilidad ha sido neutralizada de forma transparente por el equipo de ingeniería de seguridad de la nube, eliminando la posibilidad de explotación a través de la red.

Para los profesionales del sector, este incidente resalta la importancia crítica de monitorear constantemente los servicios gestionados de terceros, incluso cuando estos operan bajo modelos de responsabilidad compartida. Aunque en este caso la gestión centralizada de Microsoft permitió una resolución rápida sin intervención externa, la existencia de una vulnerabilidad con la puntuación de riesgo más alta posible subraya la necesidad de mantener estrategias de defensa en profundidad. La rápida resolución asegura que las capacidades de IA empresarial sigan siendo seguras frente a vectores de ataque que explotan configuraciones predeterminadas o funciones críticas de control de acceso.

Artículos relacionados de LaRebelión:

• Microsoft finalmente revela los ingresos de Azure en dólares
• Microsoft Releases Emergency Fix for Windows 11
• Periodismo vs IA Demandas a OpenAI y Microsoft
• Vulnerabilidad crítica en Microsoft Entra ID explotada
• Microsoft Corrige 622 Vulnerabilidades Incluyendo Dos Zero-Days

---

Fuente Original: thehackernews.com

Artículo generado mediante AI.larebelion.

Investigadores hackean OpenAI usando Claude

Un equipo de investigadores de seguridad conocido como Hacktron AI ha logrado demostrar una brecha crítica en los sistemas internos de OpenAI, utilizando la inteligencia artificial Claude de Anthropic como herramienta auxiliar para encadenar vulnerabilidades. Durante un periodo de menos de 72 horas, los expertos lograron combinar dos debilidades de seguridad independientes para obtener acceso no autorizado a cuentas de empleados y a un repositorio interno de código fuente de la compañía.

Es importante destacar que el incidente no se debió a una falla en los modelos de lenguaje o a una vulnerabilidad intrínseca de la inteligencia artificial, sino a problemas convencionales de seguridad informática. El equipo aprovechó fallos en los sistemas de autenticación que permitieron escalar privilegios de manera inusual. Al detectar estas anomalías, los investigadores informaron de manera privada a OpenAI sobre el hallazgo a través de su programa de recompensas, siguiendo las prácticas éticas de divulgación responsable.

La respuesta de OpenAI fue notablemente rápida; la empresa logró parchear el error de inicio de sesión único, conocido como SSO, en apenas 14 horas tras recibir el reporte. Como reconocimiento por su labor en la identificación de estos fallos, los investigadores recibieron una compensación de 6.500 dólares. Este caso subraya un punto crítico para la ciberseguridad contemporánea: aunque la atención mediática se centra a menudo en los peligros hipotéticos de la IA, los vectores de ataque más efectivos siguen siendo los errores de configuración en los servicios empresariales y la infraestructura tradicional de las grandes corporaciones tecnológicas.

Para los profesionales del sector, este evento refuerza la necesidad de auditar rigurosamente los procesos de autenticación y los accesos a los sistemas de control interno, independientemente de la sofisticación de las herramientas utilizadas para ejecutar el ataque. La capacidad de utilizar un asistente de IA para automatizar la exploración de vulnerabilidades en el código subraya cómo los delincuentes están aprovechando la capacidad analítica de estos modelos para acelerar la fase de reconocimiento de sus ataques, lo que obliga a las empresas a mejorar sus tiempos de respuesta y sus protocolos de mitigación de vulnerabilidades.

Artículos relacionados de LaRebelión:

• OpenAI Codex Desafia a Claude Code
• OpenAI Models Escaped Containment and Attacked Hugging Face
• Claude AI Develops Internal Consciousness-Like Workspace Structure
• Claude Code Artifacts Dashboards Interactivos en Tiempo Real
• AI Agents to Shop and Pay OpenAI and Visa Partnership

---

Fuente Original: thenextweb.com

Artículo generado mediante AI.larebelion.

CISA alerta sobre vulnerabilidades críticas en Linux

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos ha incorporado recientemente tres fallos de seguridad detectados en el kernel de Linux a su catálogo de vulnerabilidades explotadas conocidas. Esta medida subraya la urgencia de parchear los sistemas afectados, ya que la agencia cuenta con pruebas contundentes de que estos defectos están siendo activamente aprovechados por actores malintencionados en entornos reales.

Entre los fallos identificados destaca uno con un puntaje de severidad de 9.8 en la escala CVSS, lo que lo clasifica como una vulnerabilidad de riesgo crítico. Este problema técnico específico reside en una verificación inadecuada de condiciones excepcionales dentro de la ruta de recepción del protocolo TLS. La capacidad de los atacantes para explotar esta debilidad abre la puerta a comprometer la integridad y confidencialidad de las comunicaciones cifradas, facilitando ataques que podrían resultar en la ejecución remota de código o en la interrupción total del servicio de red.

Para los administradores de sistemas y profesionales de ciberseguridad, esta actualización del catálogo es un indicador directo de que los atacantes han desarrollado métodos efectivos para capitalizar estas brechas. La inclusión en esta lista específica obliga a las entidades federales estadounidenses a mitigar los riesgos en plazos determinados, pero también sirve como una advertencia crítica para el sector privado y cualquier infraestructura que dependa de distribuciones de Linux. La naturaleza del kernel de Linux implica que un fallo en este componente central puede tener efectos en cascada sobre casi todas las aplicaciones y servicios que se ejecutan sobre él.

La recomendación estándar para mitigar estos riesgos es proceder con la actualización inmediata de los paquetes del kernel a las versiones más recientes proporcionadas por los respectivos distribuidores. Ignorar este tipo de avisos de CISA deja los activos expuestos a técnicas de explotación que, por definición, ya han demostrado ser exitosas en el campo. Dado el nivel de riesgo y la confirmación de su uso malicioso, la aplicación de parches debe ser priorizada sobre otras tareas de mantenimiento rutinario para prevenir brechas de seguridad a gran escala.

Artículos relacionados de LaRebelión:

• Kernel Linux Cerca de 2000 CVEs por version
• Debian 13 Kernel Security 68 Vulnerabilities Patched
• Single-Character Linux Kernel Bug Grants Root Access
• Linux Kernel Defines Security Bugs and AI Reporting
• CISA Alerta Vulnerabilidad Linux CVE-2026-31431 Explotada Activamente

---

Fuente Original: thehackernews.com

Artículo generado mediante AI.larebelion.

Google Gemini Successfully Executes Authorized Cybersecurity Penetration

In a significant demonstration of autonomous capability, Google's Gemini AI model successfully compromised three separate corporate entities as part of a structured security assessment. Conducted by researchers at Google, this initiative aimed to evaluate how advanced large language models might perform in real-world offensive cyber operations. Rather than acting maliciously, the AI functioned under strictly controlled parameters to identify vulnerabilities, effectively performing the role of an automated penetration tester tasked with uncovering security gaps.

Unsplash — the google logo is displayed on the side of a building

The experiment highlights a critical shift in the application of generative AI within the cybersecurity industry. By leveraging its ability to analyze vast datasets and understand complex logic flows, Gemini was able to navigate technical environments and exploit weaknesses that might otherwise remain undetected by traditional automated scanners. This capability represents a double-edged sword for the tech sector; while it offers immense potential for defenders to proactively harden their infrastructure, it simultaneously raises alarms regarding the potential for bad actors to use similar tools to accelerate and automate sophisticated cyberattacks.

For technically literate observers, the significance lies in the AI's ability to reason through multi-step attack chains. Unlike traditional scripts that follow rigid, pre-programmed paths, Gemini demonstrated the capacity to adapt to environmental feedback in real time. This implies that the future of threat intelligence will increasingly depend on AI-versus-AI dynamics, where autonomous defensive agents must constantly outmaneuver autonomous offensive models. The successful outcome of this test provides a preview of a landscape where security operations center workflows could be radically augmented by LLMs, potentially reducing the time between vulnerability discovery and remediation.

As organizations continue to integrate AI into their tech stacks, the focus will likely move toward securing the models themselves against adversarial prompt injection and data poisoning. This Google research underscores the imperative for companies to rethink their security perimeters, as the barrier to entry for performing complex, multi-stage penetrations is being systematically dismantled by the evolution of these models. The era of manual vulnerability research is clearly evolving into an automated, AI-driven process that requires a new framework for both offensive and defensive cybersecurity strategy.

Artículos relacionados de LaRebelión:

• Gemini de Google pierde a su arquitecto clave OpenAI lo ficha
• Google Gemini Fuels Chinese Scam Websites Lawsuit
• Google Corrige Fallas Criticas en Gemini CLI
• GM Cars Get Google Gemini AI Power
• Verifica Videos IA Google Gemini Te Ayuda

---

Fuente Original: BBC

Artículo generado mediante AI.larebelion.

Huawei Accelerates AI Chip Roadmap and Performance

Huawei has significantly compressed the development timeline for its Ascend AI accelerator lineup, signaling an aggressive push to maintain competitiveness despite ongoing geopolitical trade restrictions. The company has moved up the launch schedule for its next-generation NPUs by several quarters, prioritizing rapid iteration to satisfy the burgeoning demand for high-performance domestic AI infrastructure in China.

Imagen generada con IA

The centerpiece of this update is the Ascend 960PR, which is poised to be a major technological leap for the company. Early performance indicators suggest that its FP4 compute capabilities are exceeding initial internal projections by a factor of two. For engineers and data center architects, this shift toward supporting lower-precision arithmetic like FP4 highlights a strategic pivot toward the inference and training efficiencies required for modern large language models, where hardware throughput is often the primary bottleneck.

By pulling forward the availability of these chips, Huawei is aiming to solidify its position as the primary hardware supplier for Chinese firms navigating restricted access to advanced Western silicon. This acceleration suggests that Huawei has either successfully optimized its internal manufacturing pipeline or has made substantial architectural gains that allow it to bypass traditional development cycles. The focus on FP4 performance is particularly notable, as it indicates a concerted effort to maximize the effective throughput per watt, a critical metric for scaling massive GPU clusters.

For the broader technology sector, these developments underscore that Huawei remains a potent force in the hardware ecosystem. Even as access to state-of-the-art lithography tools remains a challenge, the company’s ability to extract more performance from its NPU architecture suggests that software optimization and architectural efficiency are becoming their primary levers for growth. If these performance gains hold true upon wider deployment, the Ascend series will likely exert continued pressure on global markets, as domestic customers in China increasingly adopt these solutions over international alternatives. The speed of this transition indicates that the landscape for AI hardware is shifting from a reliance on sheer process node superiority toward a more nuanced race defined by specialized compute precision and rapid hardware release cycles.

Artículos relacionados de LaRebelión:

• Huawei Su Nuevo Chip Desafia a Nvidia en IA
• The Rise of Self-Propagating Generative AI Malware
• OpenAIs GPT-6 Astra The Future of AI Unveiled
• OpenAI Unveils Next-Gen AI: GPT-6 Astra
• Rethinking Cybersecurity Operations for the AI Era

---

Fuente Original: Tom's Hardware

Artículo generado mediante AI.larebelion.

La Advanced AI Society impulsa estándares de verificación

La Advanced AI Society ha formalizado su unión con la Linux Foundation, marcando un hito estratégico en la gobernanza y seguridad de los agentes inteligentes. Este movimiento ocurre en un momento crítico donde el Congreso estadounidense impulsa legislación bipartidista que exige controles verificables y auditorías externas para los sistemas autónomos de vanguardia. La colaboración busca estandarizar la transparencia en un mercado donde la capacidad de supervisar el comportamiento de las máquinas se ha convertido en una prioridad de seguridad nacional.

Como primer fruto de esta alianza, la organización ha publicado el borrador del protocolo Proof-of-Control v1.0. Este marco técnico está diseñado como un ecosistema abierto para la verificación de agentes, permitiendo que tanto desarrolladores como reguladores cuenten con métodos uniformes para constatar que el software sigue las directrices establecidas. La iniciativa responde directamente a la presión de los principales laboratorios de inteligencia artificial que, ante el avance de las capacidades de los modelos, han reconocido la necesidad urgente de contar con protocolos técnicos robustos para mitigar riesgos sistémicos.

La relevancia técnica de esta propuesta radica en su enfoque descentralizado. Al integrarse bajo el paraguas de la Linux Foundation Decentralized Trust, el proyecto busca evitar que el control de la seguridad quede limitado a silos corporativos, fomentando en su lugar una infraestructura de confianza pública. Durante el evento inaugural titulado Who’s Watching the Machines, los líderes del sector debatieron cómo pasar de los principios éticos abstractos a la ejecución técnica verificable mediante software auditable.

Para los profesionales del sector, esta evolución significa un cambio de paradigma donde la observabilidad y el control programático se vuelven requisitos ineludibles. La propuesta de Proof-of-Control no solo busca satisfacer las exigencias legislativas venideras, sino establecer una capa de infraestructura crítica que garantice que los sistemas de IA permanezcan dentro de los parámetros de seguridad definidos, independientemente de la complejidad de sus procesos internos. La adopción de este estándar podría ser determinante para la escalabilidad futura de los agentes autónomos en entornos empresariales y públicos, al proporcionar una metodología unificada para auditar su funcionamiento en tiempo real.

Artículos relacionados de LaRebelión:

• Google Transfers Open Health Stack to Linux Foundation
• Linux Foundation Unveils Akrites for AI Security
• Google dona biblioteca criptográfica a la Linux Foundation Europe
• Nvidia Launches Its First Open-Source AI Model
• NVIDIAs Open AI Models Powering the Future

---

Fuente Original: thenextweb.com

Artículo generado mediante AI.larebelion.

La AEPD registra su primer incidente de seguridad con agentes de IA

La Agencia Española de Protección de Datos (AEPD) ha confirmado la recepción de la primera notificación oficial de una brecha de seguridad perpetrada mediante el uso de agentes de inteligencia artificial. Este hito marca un antes y un después en la ciberseguridad, evidenciando que las herramientas automatizadas y autónomas ya están siendo empleadas de forma activa para la exfiltración o el compromiso de datos personales.

Francisco Pérez Bes, miembro destacado del organismo, ha subrayado que este incidente no debe tomarse como un suceso aislado, sino como una advertencia crítica sobre la evolución de las amenazas digitales. La capacidad de los agentes de IA para escalar ataques, automatizar la búsqueda de vulnerabilidades y ejecutar acciones ofensivas de manera continuada representa un cambio de paradigma en la ciberdelincuencia. A diferencia de los scripts tradicionales, estos agentes pueden adaptar su comportamiento en tiempo real, lo que complica significativamente la detección y contención mediante los sistemas de seguridad convencionales basados en reglas estáticas.

Para los profesionales del sector tecnológico, este suceso subraya la obsolescencia de los modelos de defensa actuales. La AEPD hace un llamamiento urgente para que las organizaciones revisen sus protocolos de gobernanza de datos y sus arquitecturas de protección. Es imperativo integrar soluciones de seguridad capaces de monitorizar comportamientos anómalos a nivel de inferencia y acceso a datos, en lugar de centrarse exclusivamente en perímetros de red o controles de acceso básicos. La irrupción de la IA en el ámbito ofensivo exige una reevaluación profunda de los modelos de confianza cero y una mayor resiliencia ante ataques automatizados capaces de mimetizar el comportamiento legítimo de usuarios o procesos internos. En última instancia, la responsabilidad recae en las empresas para implementar capas de supervisión humana y auditorías técnicas frecuentes, dado que el uso de IA por parte de actores maliciosos no hará sino intensificarse en el futuro próximo.

Artículos relacionados de LaRebelión:

• Nvidia Launches Its First Open-Source AI Model
• OpenAI Agent Exploited Credentials in Hugging Face Breach
• Agent Data Injection New AI Threat Revealed
• AI Agent Executes First Complete Ransomware Attack
• Amazons 337 Billion Spain Boost AI Data Centres

---

Fuente Original: thenextweb.com

Artículo generado mediante AI.larebelion.

AWS CTO Views on AI Industry Trajectory

In a recent internal communication, Amazon Web Services CTO Werner Vogels outlined his vision for the next phase of artificial intelligence, emphasizing a transition from the hype-filled infancy of large language models toward a more pragmatic era of utility. Vogels argues that the current industry obsession with massive, generalized models is unsustainable and that the future belongs to highly specialized, efficient, and domain-specific applications that prioritize actual customer problems over mere demonstration of scale.

Imagen generada con IA

The core of this strategy involves shifting the focus toward smaller, optimized models that can run more cost-effectively and with lower latency. By moving away from the resource-intensive "bigger is better" paradigm, developers can integrate AI into practical workflows where performance consistency is more critical than theoretical prowess. This approach aligns with Amazon’s broader goal of democratizing AI access, ensuring that businesses can deploy sophisticated machine learning capabilities without incurring the astronomical overhead currently associated with training and running state-of-the-art general models.

For the technically literate reader, the significance of this shift lies in the push toward modularity and architectural efficiency. Vogels highlights that the real value in AI for the coming years will be found in data sovereignty, security, and the integration of AI into existing software stacks rather than viewing AI as a standalone product. The emphasis is on building durable, scalable systems where AI serves as a functional tool within an established cloud ecosystem. This evolution signifies a maturation phase for the technology, moving away from expensive experimentation toward infrastructure that supports reliable, high-utility automation.

Ultimately, the AWS perspective suggests that the winners in the AI sector will not necessarily be those with the largest datasets, but those who can most effectively solve specific operational challenges through precise, optimized implementation. By prioritizing developer-centric tools and reducing the friction involved in fine-tuning and deployment, the company aims to move the conversation from what AI could potentially do to what it is demonstrably doing to improve software development, operational efficiency, and customer experience. This signals a move toward a more disciplined, engineering-first culture within the AI landscape.

Artículos relacionados de LaRebelión:

• OpenAIs GPT-6 Astra The Future of AI Unveiled
• Telefónica Defines the Future of Autonomous Networks
• Amazon Buys DuckDB Team for AWS Data Analytics
• Big Techs AI Manifestos Shaping the Future
• AI Swarm Attacks The Future of Offensive Hacking

---

Fuente Original: About Amazon

Artículo generado mediante AI.larebelion.