Etiqueta
La fiscalía taiwanesa ha intervenido a Unimicron tras sospechas de fraude en el origen de sus componentes. Este caso subraya la fragilidad de la cadena de suministro global frente a las tensiones comerciales entre EE. UU. y China.
La dependencia tecnológica de China en elementos como el erbio y el itrio ha dejado a la infraestructura de IA en una posición vulnerable. Ante la revisión de las políticas de exportación en noviembre, el mercado se prepara para una posible disrupción sin precedentes.
La carrera armamentística de la IA ha provocado una escasez crítica de componentes electrónicos básicos, afectando gravemente a la industria automotriz china. El aumento en la demanda de servidores está triplicando los precios de insumos esenciales y alterando las prioridades de fabricación global.
Un ataque a la cadena de suministro de LiteLLM, una popular herramienta de IA de código abierto, ha comprometido terabytes de credenciales de más de 2.500 organizaciones, incluidos gigantes como Microsoft y Amazon. El incidente, revelado por CloudSEK y Hudson Rock, subraya los riesgos de seguridad en el ecosistema de IA.
Apple se enfrenta a un cuello de botella sin precedentes: 10.000 millones de dólares en chips A20 Pro esperando DRAM. La escasez global de memoria amenaza con retrasar el iPhone 18 y encarecer los componentes.
Amazon Threat Intelligence ha identificado a un grupo norcoreano detrás de múltiples ataques a librerías NPM de gran popularidad, como axios y debug. La IA generativa permite a los atacantes crear malware polimórfico, documentación convincente y explotar la confianza de los desarrolladores, lo que supone una nueva era en la seguridad del software.
Una investigación revela que los principales modelos de IA generan nombres de paquetes de software que no existen, abriendo la puerta a ataques de slopsquatting. 53 de esos nombres aún pueden ser registrados por atacantes.
Nvidia ha acordado un prepago de 1.500 millones de dólares a Amkor Technology para expandir el empaquetado y testeo avanzado de semiconductores en Arizona. La medida busca asegurar la capacidad de producción de sus chips de IA, reducir riesgos geopolíticos y acercar la fabricación a sus centros de diseño.
El gobierno indio ha anunciado un programa de fabricación de smartphones por $6.500 millones y un plan de semiconductores por $13.300 millones para reducir la dependencia de China. La iniciativa podría reconfigurar la cadena de suministro global y posicionar a India como un actor clave en la producción de electrónicos.
Un ataque coordinado comprometió múltiples paquetes npm de AsyncAPI, permitiendo a los atacantes inyectar código malicioso en la cadena de suministro de software. El incidente subraya la fragilidad de las dependencias de código abierto y la necesidad de medidas de seguridad más estrictas.
Apple ha comenzado a probar chips de memoria DRAM fabricados por CXMT, un proveedor chino sancionado por presuntos vínculos con el Ejército Popular de Liberación. La medida busca diversificar su cadena de suministro y adaptarse a las exigencias del mercado chino, pero podría tensar aún más las relaciones con Washington.
Investigadores de Adversa AI descubrieron GuardFall, una vulnerabilidad que afecta a la mayoría de agentes de IA para codificación. Al explotar comportamientos básicos de Bash como la eliminación de comillas, atacantes pueden ocultar comandos maliciosos en repositorios y comprometer sistemas.