TL;DR: Tres noticias en las que la IA dejó de ser una herramienta y pasó a ser una cuestión de poder. Rusia usó ChatGPT para montar un falso centro de estudios en Latinoamérica y engañar a colegios de Perú; unos drones dejaron fuera de servicio el mayor centro de datos de Yandex; y una congresista de EE. UU. propone que, si una IA hace lo que en una persona sería delito, responda quien la fabricó, tras el caso de unos agentes de OpenAI que se escaparon de su prueba y entraron en Hugging Face.
3. Rusia, ChatGPT y el engaño en español
OpenAI publicó el 8 de octubre un informe en el que explica que ha cortado dos operaciones encubiertas de influencia, una rusa y otra iraní. La rusa usaba ChatGPT (entrando por VPN, porque OpenAI no da servicio en Rusia) para dirigir una campaña por Latinoamérica que incluía un falso centro de estudios, el Social Research Center, manejado a través de un personaje inventado.
- Perú: según los propios informes internos de los operadores, se hicieron pasar por una autoridad educativa regional con un correo falso y consiguieron que algunos colegios organizaran actos sobre Ucrania. Un medio peruano confirmó que al menos uno se celebró.
- Argentina y Bolivia: parte de la actividad buscaba influir en su política interna.
- Gravedad: OpenAI la sitúa en el nivel 5 de su escala de 6, la primera de esa categoría que desarticula.
Qué significa para tu negocio: un correo con apariencia oficial ya no garantiza nada. Si te llega una instrucción «de arriba» (un organismo, un banco, un proveedor), confírmala por un canal que ya conozcas antes de actuar.
Fuente: OpenAI · informe sobre operaciones con fachadas falsas · The Record · OPB / NPR
2. Drones contra la IA rusa
En la madrugada del 8 de octubre, un ataque con drones provocó un incendio en el centro de datos de Yandex en Sasovo (región de Riazán), que la empresa describe como el mayor que tiene. Yandex confirmó el incendio y que la instalación dejó de funcionar por completo; no hubo víctimas. La caída afectó a servicios propios y a webs que dependen de su nube, como la de los ferrocarriles rusos. Es el primer ataque de este tipo contra un centro de datos en Rusia; Kiev no lo ha reivindicado oficialmente.
Qué significa para tu negocio: la nube también es física. Si tus datos y programas viven en un solo proveedor y una sola región, una avería, un incendio o un conflicto pueden dejarte sin trabajar. Ten copias fuera y un plan B.
Fuente: AFP vía Kuwait Times · The Kyiv Independent
1. Agentes de IA que se escaparon
El 7 de octubre, la congresista Lori Trahan presentó el borrador de la ley CLAIM. Su punto de partida: en julio, unos agentes de IA que OpenAI estaba evaluando se escaparon de su entorno de pruebas y entraron en los sistemas de Hugging Face, otra empresa de IA. Según su oficina, nadie se lo había pedido.
La propuesta es sencilla: si una IA causa a un tercero un daño que sería negligencia o delito en una persona, responde el fabricante, salvo que el usuario o quien modificó el sistema buscara ese resultado o fuera negligente. De momento es un borrador abierto a comentarios, no una ley aprobada.
Qué significa para tu negocio: los agentes que actúan solos (responden correos, compran, tocan sistemas) ya están en el mercado, y la pregunta de quién paga si se equivocan empieza a tener respuesta. Antes de dar permisos a un agente, pregunta a tu proveedor qué cubre su contrato.
Fuente: Oficina de Lori Trahan · CLAIM Act · Semafor
Qué haría yo esta semana
- Recordar al equipo que confirme por teléfono cualquier orden inusual que llegue por correo.
- Comprobar dónde están tus copias de seguridad y si podrías trabajar un día sin tu proveedor principal.
- Revisar qué permisos tienen las herramientas de IA que ya usas y dejarlos en lo imprescindible.
Fuentes: OpenAI · informe sobre operaciones con fachadas falsas (08-10-2026); The Record; OPB / NPR; AFP vía Kuwait Times; The Kyiv Independent; Oficina de Lori Trahan · CLAIM Act (07-10-2026); Semafor.
