Seguridad y riesgos desde operaciones

Destacado

Detectan 16.000 bases de datos Supabase expuestas en apps creadas con IA

La firma de ciberseguridad UpGuard detectó unas 16.000 bases de datos alojadas en Supabase que exponían públicamente datos personales —nombres, direcciones, teléfonos y algunas contraseñas—, a menudo por configuraciones erróneas en apps generadas con IA ('vibe-coded'). Supabase sostiene que la seguridad es responsabilidad compartida; las exposiciones muestran cómo la creación rápida de apps con IA puede superar la higiene básica de control de accesos.

Qué cambia en operaciones — Si tu equipo usó asistentes de codificación con IA o herramientas no-code/low-code para levantar rápidamente una base de datos de clientes, un panel interno o una app de captación de leads sobre Supabase o un backend similar, esto es una señal directa para auditar las reglas de acceso ahora, no después de una filtración. Las apps vibe-coded suelen lanzarlas personas sin especialización en seguridad que aceptan las configuraciones por defecto, y esas configuraciones no siempre son seguras —los hallazgos de UpGuard muestran datos de producción reales (información de contacto, tokens, incluso códigos de verificación interceptados) abiertos a internet. Para una empresa de 10 a 200 personas, la solución es barata frente a la exposición: una revisión programada de la seguridad a nivel de fila y del acceso público a la API en cada base de datos que sostenga una herramienta de cara al cliente o creada con IA, tratada como un punto fijo de la agenda, no como una verificación única al lanzar.

Anthropic detalla cómo Claude marca su texto para que sea detectable como generado por IA

Si el equipo de ventas o soporte usa Claude para redactar correos salientes, propuestas o artículos de base de conocimiento, hay que asumir que ese contenido ahora puede identificarse como generado por IA por cualquiera que use un detector compatible. Algunos clientes corporativos y procesos de compras ya exigen divulgar el uso de IA en el contenido, o lo rechazan directamente, y esta marca de agua convierte esa detección en algo trivial en lugar de probabilístico. Los responsables de operaciones deberían auditar qué plantillas de cara al cliente pasan por Claude, decidir si hace falta añadir lenguaje de divulgación en contratos o pies de correo, y revisar si alguna integración de CRM o herramienta de soporte elimina el formato de manera que podría romper o preservar la marca de agua. Los equipos que reutilizan el output de Claude a través de varias pasadas de edición (reescritura, traducción, fusión con texto humano) deberían además comprobar si la marca de agua sobrevive esas transformaciones antes de asumir que aplica o no.

Acusación de uso indebido de Grok reabre el debate sobre seguridad en imágenes generadas por IA

Si tu empresa ha incorporado Grok o alguna función similar de generación de imágenes en herramientas internas de chat, aplicaciones de cara al cliente o dispositivos de empleados mediante integraciones con X/Twitter, este es el momento de verificar qué políticas de contenido y registro de actividad realmente se aplican, y no asumirlas. Una firma B2B de 10 a 200 personas rara vez se percibe como un negocio de "seguridad en IA", pero si un modelo generativo de un proveedor puede ser mal utilizado así en una cuenta personal, ese mismo modelo integrado en tu stack tecnológico conlleva el mismo perfil de riesgo. Audita qué herramientas de IA tienen acceso a fotos personales o imágenes subidas por clientes, confirma que la moderación de contenido esté activa por defecto y no como opción, y asegúrate de que tu política de uso aceptable prohíba explícitamente usar las suscripciones de IA corporativas para manipulación de imágenes ajena a fines de negocio. No se trata de la noticia en sí, sino del hecho de que la herramienta subyacente tiene uso comercial masivo y podría estar hoy dentro de tu propio stack de proveedores.