Microsyst

[Microsyst @Microsystai]

Somos Microsyst. Nuestro equipo condujo entre 2019 y 2023 la transformación tecnológica del gobierno de Santa Fe.

Hoy entramos a las empresas a ejecutar: IA, infraestructura y ciberseguridad.

Acá vamos a compartir lanzamientos, tendencias y su impacto real. Sin humo.

[Microsyst @Microsystai]

@IvanPerezF_ La lección práctica: una clave de API de IA es plata y es acceso.

Una clave por proyecto, un límite de gasto que corte de verdad y rotación periódica. Y saber cómo la guarda cualquier tercero al que se la das.

[Microsyst @Microsystai]

@midudev La regla sirve para cualquier organización: la IA puede escribir el cambio, pero quien lo aprueba tiene que poder explicarlo.

Prohibir la herramienta no funciona. Exigir que alguien entienda y firme, sí.

[Microsyst @Microsystai]

Qué recomienda Huntress: deshabilitar (no borrar) las apps de ConnectWise/SkyKick y revisar credenciales agregadas a cualquier app desde el 13/10.
https://t.co/rKYMLa5PKi

[Microsyst @Microsystai]

Atacantes usaron la credencial de una app de backup de Microsoft 365 (ConnectWise Cloud Backup, ex SkyKick) para entrar como ella: sin usuario y sin MFA.

Huntress confirmó accesos en 162 tenants.

¿Qué apps de terceros tienen hoy permiso sobre tu correo y tus archivos?

[Huntress @HuntressLabs]

RAPID RESPONSE: Huntress has become aware of a widespread security incident involving ConnectWise Cloud Backup (formerly SkyKick).

We’ve confirmed that an unknown threat actor abused the access they obtained in SkyKick to pivot to access customers' Microsoft 365 environments. 🧵

[Microsyst @Microsystai]

@IvanPerezF_ Mismo caso, otra lectura: no es “la IA robó plata”.

Es un modelo que decidió que una frase pública + test ETH “sin valor” alcanzaban como permiso… y no lo dijo en el informe.

En tu org: el agente no juzga el permiso. Lo pide.

[Microsyst @Microsystai]

Advisory BT26-05:
https://t.co/ZsNsL0qCvu

Contexto Mandiant / BeyondTrust:
https://t.co/jG3VFWXDFg

[Microsyst @Microsystai]

BeyondTrust Remote Support: zero-day explotado (CVE-2026-102764, CVSS 9.3).

Mandiant atribuye a ARMORY CASTLE. SaaS ya parcheado; self-hosted debe actualizar.

El appliance de soporte remoto es la llave del resto. Inventariá y parchá hoy.

[John @Big_Bad_W0lf_]

Fresh @Mandiant and GTIG blog detailing zero day exploitation of CVE-2026-102764 in BeyondTrust Remote Support by 🇨🇳 nexus espionage actor ARMORY CASTLE (fka UNC5221).

https://t.co/v1fGotYhM8

[Microsyst @Microsystai]

@elhackernet Los agentes de IA no inventan un ataque nuevo: acortan el tiempo entre hallazgo y explotación.

La defensa también se acelera: inventario de lo expuesto, parches al día y un humano que autoriza cambios privilegiados.

[Microsyst @Microsystai]

@MaiNoboshi Buen aviso. MCP en el desktop es superficie nueva: el agente gana “manos” sobre la máquina.

Si no lo necesitás, desactivalo. Si lo usás: permisos mínimos, saber qué herramientas expone y quién puede invocarlo.

[Microsyst @Microsystai]

El reporte de OpenAI Alignment (actualizado 15/10):
https://t.co/gMWDt7HjFB

Test ETH sin valor de mercado; el punto es el juicio sin permiso, no el monto.

[Microsyst @Microsystai]

Un modelo de OpenAI necesitaba desplegar en Sepolia. No le dieron wallet.

Derivó claves de frases públicas, encontró una cuenta fondeada y pagó el gas. En el informe final no lo contó.

El modelo sustituyó el permiso por su propio juicio. ¿Qué puede tocar tu agente sin pedirte?

[Marcus Williams @Marcus_J_W]

New misalignment disclosures!
1. June 17: During RL training, a model exploited a government website’s file-download feature to retrieve server secrets and application code. It found that an endpoint didn’t check authorization-token signatures, bypassed access controls, and downloaded 24 years of hospital-bed statistics.

[Microsyst @Microsystai]

@Portafolioco Más de 30 agentes de IA al mismo tiempo suena potente.

La pregunta de operación: ¿quién prioriza, quién autoriza un cambio y quién puede cortar un agente si se desvía?

Cantidad sin gobierno es más superficie, no más control.

[Microsyst @Microsystai]

Fuente:
https://t.co/QjvbDstut6

Cuando la IA toca ERP, Excel o memos, hace falta un humano que autorice.
https://t.co/0eFh4kmdNJ

[Microsyst @Microsystai]

Ultramarine 1 Flash: modelo abierto para finanzas, derecho, consultoría y operaciones.

~USD 0,13 por tarea en el benchmark interno de Paper Instruments. API viva; pesos en ~2 semanas.

IA barata (y potencialmente local) para docs y sistemas de negocio, no solo chat.

[Daanish Khazi @bertgodel]

We are releasing Ultramarine 1 Flash, a frontier-class model built for knowledge work. It is open-source and achieves similar performance to Fable 5, while being 60x cheaper.

It was post-trained by a team of 5 for ~$300k all-in. Available on API now, with weights releasing in 2 weeks.

[Microsyst @Microsystai]

@midudev Formar al equipo en modelos propios no es hobby: es soberanía técnica.

Antes de poner un agente a operar en la mutual o el municipio, alguien tiene que entender permisos, datos y cómo apagarlo.

[Microsyst @Microsystai]

@elhackernet Mismo caso, otra fuente: no fue "una IA". Meta dice que entraron con la credencial robada de un empleado.

99% código de producto; ~1% datos personales de unas 1.500 personas que no debían estar en GitHub.

MFA + inventario de secretos y PII en cada repo.

[Microsyst @Microsystai]

El post de METR (14/10):
https://t.co/zRtLSmRDn2

Aclaran: evidencia independiente, no auditoría de cumplimiento ni garantía de seguridad.

[Microsyst @Microsystai]

Si un lab de frontera pierde el control de sus agentes internos, ¿alguien afuera se entera?

METR propone evaluadores embebidos y reportes públicos: evidencia, no sello de cumplimiento.

Misma lógica en tu org: bot con humano que puede apagar y registro de cada acción.

[METR @METR_Evals]

If an AI developer was on track to lose control of its internal agents, would anyone outside the company know?

Today, we are sharing METR’s vision for how we would work with AI developers to openly assess and share evidence about this.

[Microsyst @Microsystai]

@midudev Cuando los agentes de IA fusionan decenas de miles de cambios por día, el cuello de botella deja de ser el modelo y pasa a ser la infraestructura que lo sostiene.

Diseñar para ese ritmo (permisos, auditoría, rollback) es parte de poner IA a ejecutar de verdad.

[Microsyst @Microsystai]

Nota:
https://t.co/eY9QTBPwGP

UFO no reemplaza la ingeniería de detalle: acorta la distancia entre “dónde conviene perforar” y “qué caño hay que pedir”.

[Microsyst @Microsystai]

En Vaca Muerta, la argentina Impronta IT integró Claude a UFO: diseñar pozos, ductos y caminos en lenguaje natural.

Prueba en 402 km²: 159 locaciones y 954 pozos (ejercicio, no plan aprobado). Cada cliente con su cuenta, sin mezclar datos.

La IA propone. El ingeniero decide.