La corrección de SSRF de BentoML pasó por alto el rango NAT de operador
Una corrección incompleta para una SSRF de 2025, explotable porque la biblioteca estándar no clasifica el espacio CGNAT como interno.
24 ago 2026

Inteligencia artificial, cobertura profesional
Actualizado durante todo el día
Todas las noticias de IA que publicamos, de más reciente a más antigua: anuncios de empresas, lanzamientos de modelos, regulación, agentes, infraestructura y adopción industrial.
Una corrección incompleta para una SSRF de 2025, explotable porque la biblioteca estándar no clasifica el espacio CGNAT como interno.
24 ago 2026

El servidor RPC toma un puntero a función de la red. El más grave de los dos no tiene aún ningún parche en el árbol.
24 ago 2026

La disponibilidad general y la disponibilidad global no son la misma cosa, y las instantáneas que no pueden moverse debilitan la promesa de failover.
24 ago 2026

El dinero incremental es de unos $95m, el cliente no se identifica y el switchgear de 38kV no dice nada sobre cuántos megavatios llegan a energizarse.
24 ago 2026

El desarrollo está completo y el uso comercial queda fijado para 2027. No se revelaron la cifra de TOPS, el vehículo de lanzamiento ni el calendario de instalación.
24 ago 2026

Una arquitectura alternativa diseñada directamente para chocar con el muro que Micron describió en la sesión anterior.
24 ago 2026

Una palabra separa una pieza comercial de una muestra, y la diapositiva de empaquetado que se lee como una victoria de Intel es una tabla comparativa.
24 ago 2026

La capa situada en la base de la pila de memoria se está convirtiendo en un chip lógico, y se calienta más rápido que la pila que tiene encima.
24 ago 2026

La rotación ya había ocurrido. Lo que cambió con la venta de acciones de Alibaba fue su plan de revertirla.
24 ago 2026

El anuncio de fijación de precio incluye dos cifras de descuento frente a dos referencias. La mayor parte de la cobertura cita solo una sin precisar cuál.
24 ago 2026

Desde las 16:00 UTC del 22 de agosto, las tarifas fuera de pico cubren todo el sábado y el domingo. El coste de salida V4-Pro fuera de pico es de 1,98 dólares por millón de tokens; antes del 16 de agosto, la tarifa plana era de 0,87 dólares.
23 ago 2026

CVE-2026-78062 cubre un secreto de autenticación codificado de forma fija en TaxHacker. VulDB lo puntuó con 5,5 bajo CVSS 4.0 y con 7,3 bajo CVSS 3.1, y el mantenedor no ha respondido.
23 ago 2026

Una corrección pensada para evitar que el fallback de equipo ampliara el acceso a modelos dejó a todos los administradores fuera del panel. Se revirtió el 14 de agosto, nueve días antes del lanzamiento estable que la menciona.
23 ago 2026

El servidor gRPC interno de cada réplica de Ray Serve estaba vinculado con add_insecure_port y llegaba a pickle.loads antes de comprobar las credenciales. Se publicó como una corrección rutinaria de errores.
23 ago 2026

La colocación sería la mayor ampliación primaria de una empresa cotizada en Hong Kong. Todas las cifras de precio que se están citando proceden de un term sheet, no de Alibaba.
23 ago 2026

La transacción sobre la que suele teorizarse en el debate sobre IA y empleo está ocurriendo por nombre y por hora, pero la estadística asociada mide otra cosa.
22 ago 2026

No se trata de la automatización eliminando empleos, ni de un despido atribuible a la IA. Es una empresa rezagada en IA recortando dentro de sus propios equipos de IA.
22 ago 2026

Cuatro años en sigilo, 23 millones de dólares recaudados y un bucle cerrado entre un modelo y tejido humano donado: orientado a un mercado sin barrera de aprobación al final del proceso.
22 ago 2026

Estos predictores clasifican variantes de significado incierto en genética clínica. El benchmark que superan se construye con secuencias de referencia; los pacientes no.
22 ago 2026

Un experimento aleatorizado separa la herramienta de la instrucción de usarla, y casi todo el daño recae en la parte de la instrucción.
22 ago 2026

Las cifras que un proveedor puede vender —lecturas más rápidas, mayor confianza, menos derivaciones— se movieron todas en la dirección correcta. El resultado principal no lo hizo, y para dos hallazgos fue a peor.
22 ago 2026

El experimento no pudo ni ejecutarse a escala frontier, porque la línea base sin entrenar ya estaba en el techo.
22 ago 2026

Un registro CVE es un trámite administrativo, no una divulgación. Aun así, los escáneres lo toman como referencia, y así un parche de hace cuatro meses se convierte en la alerta crítica del lunes.
22 ago 2026

Ambas cifras se publicaron en la misma conferencia en Hohhot. Solo una de ellas viajará, y no es la tasa de ocupación.
22 ago 2026

La cifra del titular recoge anuncios. La frase que sigue, en palabras de la propia Commonwealth, es que no hay ningún centro de datos de IA en funcionamiento en Pensilvania en este momento.
22 ago 2026

Un Form S-1 es el único documento en el que una cartera de pedidos debe declararse dos veces: una, según la define la dirección; otra, según las normas contables. Las dos cifras difieren en $3bn.
22 ago 2026

Dos cifras están haciendo un trabajo para el que no fueron concebidas: una es el capital captado, confundido con valoración; la otra, el gasto comprometido a varios años, confundido con ingresos.
22 ago 2026

Una extensión es lo que levanta una empresa cuando quiere más capital sin someterse a una nueva ronda con precio — y un post-money que incluye el cheque no equivale a una duplicación.
22 ago 2026

La nota no revela cantidad, porcentaje ni valoración. Lo que Nvidia compra no son edificios ni chips, sino una posición en la cola de interconexión a la red eléctrica.
22 ago 2026

«El laboratorio gubernamental investiga sensores chinos» sugiere una investigación estatal. En realidad, se trata de una investigación por contrato financiada por un patrocinador privado cuya identidad no es pública.
22 ago 2026
