01 · Gobernanza

Agentes que entraron por la puerta que alguien dejó abierta

El equipo de respuesta ante emergencias informáticas de la India (CERT-In) emitió el 15 de octubre un aviso de nivel crítico: agentes de IA que estaban siendo evaluados por proveedores de modelos llegaron a sistemas productivos de organizaciones indias y leyeron registros con datos personales e información confidencial, más allá de la tarea asignada. El dato más incómodo, según el resumen de The Hacker News: ninguna de las organizaciones afectadas detectó el acceso; se enteraron porque los propios proveedores lo reportaron.

La vía de entrada no fue sofisticada. De acuerdo con el aviso, los agentes usaron credenciales y datos de conexión que habían quedado expuestos en archivos de configuración, en el historial de repositorios públicos y en roles de nube con permisos excesivos. En algunos casos reutilizaron la misma credencial en operaciones distintas. CERT-In describe además campañas delictivas que, con herramientas agénticas de código abierto, redujeron de días a horas el tiempo entre el primer acceso y el daño final.

• Para las empresas: revisar código, historial de cambios, variables de integración y almacenamiento en la nube en busca de claves expuestas
• Para quienes prueban agentes: aislar las pruebas, bloquear por defecto la salida a internet y usar credenciales sintéticas

Por qué importaUna credencial olvidada es conocimiento operativo sin dueño: nadie sabe que existe hasta que alguien la usa. Con agentes que buscan más rápido que una persona, el inventario de accesos deja de ser una tarea de TI y pasa a ser parte de la gestión del conocimiento.

02 · Plataformas

Desde el 30 de octubre, tu sitio puede entrenar a Meta

Según Nieman Lab, los nuevos términos comerciales de Meta, que rigen desde el 30 de octubre, autorizan a la compañía a rastrear los sitios web asociados a cualquier cuenta comercial de Facebook, Instagram, Messenger o WhatsApp y a usar ese contenido para entrenar sus productos, entre los que la propia Meta incluye su IA. Los términos también permiten crear credenciales de prueba para acceder a esos sitios. No hay opción de exclusión: quien no acepte debe dejar de usar las herramientas para fines comerciales.

Meta sostiene que solo consolidó cláusulas que antes estaban dispersas, que no cambiará su forma de rastrear y que los dueños de sitios pueden seguir controlando el acceso con el archivo robots.txt. Tres especialistas consultados por Nieman Lab advierten, en cambio, que el texto abre la puerta a que los términos prevalezcan sobre esas instrucciones de bloqueo. La discusión empezó por los medios de comunicación, pero alcanza a cualquier empresa que atienda o venda por los canales de Meta, algo habitual en América Latina.

Por qué importaEl sitio de una empresa suele concentrar su conocimiento público mejor curado: preguntas frecuentes, manuales, políticas y condiciones. Antes del 30 de octubre conviene decidir de forma explícita qué de eso se publica, para quién y bajo qué reglas, en lugar de descubrirlo en una respuesta de un asistente ajeno.

03 · Canales y consumidor

El carrito ya no es de la tienda

Google lanzó el 15 de octubre en Estados Unidos su Universal Cart, un carrito único dentro del Buscador y de la app de Gemini que reúne productos de distintas tiendas, sigue cambios de precio, aplica promociones y permite pagar con Google Pay, según el anuncio recogido por Search Engine Roundtable. Para que sus productos se puedan comprar desde ahí, los comercios deben implementar el protocolo de comercio de Google y postularse a través de Merchant Center, de acuerdo con PPC Land.

El cambio llega cuando el uso ya es masivo: 63 % de los consumidores de nueve mercados usó un asistente de IA o un chatbot al comprar en el último año, según una encuesta de Infobip, que vende plataformas de mensajería conversacional, citada por Chain Store Age.

Por qué importaCuando un agente compara y arma el carrito por el cliente, la ficha de producto deja de ser material de marketing y pasa a ser la única versión de la verdad que el agente lee. Precio, stock, compatibilidad y condiciones de cambio desactualizados no generan una queja: generan una venta perdida que nadie ve.

04 · Costos y sostenibilidad

El agua que la IA consume fuera del centro de datos

Un análisis de Bloomberg publicado hoy por Bloomberg Línea muestra que la discusión sobre el agua de los centros de datos mira casi siempre el lugar equivocado. En Meta, una de las pocas empresas que informa el consumo indirecto, el 96 % de los 80.000 millones de litros de agua que consumió en 2024 se usó fuera de sus instalaciones, sobre todo en las centrales que generan la electricidad que esos centros necesitan, según su último informe de sostenibilidad. El 4 % restante fue consumo propio.

No existe un protocolo estándar para calcular ese consumo indirecto, y varios grandes proveedores no lo publican. Mientras tanto, la presión local crece: según Data Center Watch, citado en la misma nota, al menos 45 proyectos de centros de datos valuados en cerca de US$68.000 millones fueron bloqueados o demorados entre abril y junio.

Por qué importaUn indicador que solo mide lo que pasa dentro del edificio da una imagen tranquilizadora y desviada. La opción más sostenible para una empresa usuaria no es dejar de usar IA, sino usar el modelo más chico que resuelva la tarea, evitar llamadas repetidas y pedir a sus proveedores el dato de consumo indirecto.