Neocloud de Nvidia Enfrenta Retrasos; GitLab Corrige Vulnerabilidad Crítica

Neocloud de Nvidia Enfrenta Retrasos por Suministro de Energía

El superordenador de IA Neocloud de Nvidia, desarrollado por Nscale, enfrenta retrasos significativos debido a problemas de suministro de energía en el Reino Unido. Inicialmente programado para lanzarse en 2027, el centro de datos en Loughton, Essex, requiere 90MW de energía, equivalente a las necesidades energéticas de 315,000 hogares. Sin embargo, la Red Nacional del Reino Unido está actualmente saturada, con un retraso de más de 300 centros de datos que necesitan energía, lo que colectivamente demanda 73GW, superando la capacidad del Reino Unido de 45GW en un 62%.

El proyecto Neocloud es un centro de datos en la nube de IA basado en GPU, representando el primer proyecto de Nscale. La startup se prepara para una cotización pública de £26 mil millones y ya ha asegurado £2.55 mil millones en financiamiento pre-IPO. La operación del centro de datos depende de asegurar el suministro de energía necesario, un desafío que se repite en todo el Reino Unido, donde numerosos proyectos de centros de datos están estancados debido a problemas similares.

Las implicaciones de estos retrasos son significativas para las ambiciones de IA del Reino Unido. A medida que crece la demanda de infraestructura de IA, la estrategia energética actual del Reino Unido, que ha cambiado el enfoque hacia recursos renovables, está demostrando ser insuficiente. Esto ha llevado a algunos centros de datos a considerar la construcción de sus propias centrales eléctricas de gas, destacando un posible cambio de vuelta hacia fuentes de energía más tradicionales.

Desde una perspectiva más amplia, los desafíos de suministro de energía que enfrenta Neocloud subrayan la necesidad crítica de soluciones energéticas escalables y sostenibles para apoyar la próxima ola de infraestructura de IA. La situación también plantea preguntas sobre la preparación del Reino Unido para apoyar proyectos de IA a gran escala y puede influir en futuras decisiones de inversión en la región.

Vulnerabilidad Crítica en el AI Gateway de GitLab

GitLab ha parcheado una vulnerabilidad crítica en su AI Gateway, identificada como CVE-2026-90970, que tenía un puntaje CVSS de 9.9. Este fallo permitía a usuarios autenticados con acceso a la Plataforma Duo Agent ejecutar comandos arbitrarios en el gateway. La vulnerabilidad fue divulgada el 2 de octubre, y GitLab lanzó correcciones en las versiones 19.2.4, 19.3.2 y 19.4.1 del AI Gateway.

La vulnerabilidad surgió del manejo de plantillas de flujo personalizado por parte del AI Gateway. Los usuarios con acceso a la Plataforma Duo Agent podían crear una configuración de flujo que escapaba del sandbox de plantillas, llevando a la ejecución de comandos en el host del AI Gateway. GitLab acreditó al investigador de HackerOne 'invisiblemeerkat' por reportar responsablemente el problema.

Esta vulnerabilidad destaca las complejidades de asegurar la infraestructura de IA, particularmente a medida que las organizaciones despliegan cada vez más AI Gateways dentro de sus propios entornos. El incidente subraya la importancia de prácticas de seguridad robustas en los despliegues de IA, ya que el gateway tiene acceso a materiales de autenticación sensibles e interactúa con modelos de IA.

Para la industria, este incidente sirve como recordatorio de la importancia crítica de asegurar la infraestructura de IA contra posibles vulnerabilidades. A medida que los sistemas de IA se vuelven más integrales en las operaciones comerciales, garantizar su seguridad será primordial para mantener la confianza y funcionalidad.

Hacker de ShinyHunters Detenido en Jordania

Un miembro del grupo de hackers ShinyHunters, conocido en línea como 'Rey', ha sido detenido en Jordania y está cooperando con el FBI. Identificado como Saif al-Din Khader, Rey fue arrestado a principios de esta semana y está ayudando a las fuerzas del orden a localizar a otros miembros del grupo de extorsión.

ShinyHunters ha estado involucrado en varios ciberataques de alto perfil, incluyendo una violación de los sistemas del FBI utilizando una supuesta vulnerabilidad de día cero en Oracle PeopleSoft. El grupo afirmó haber robado entre 2TB y 3TB de datos, incluyendo información sensible de empleados y solicitantes del FBI.

La detención de Rey marca un desarrollo significativo en los esfuerzos continuos para desmantelar a ShinyHunters. Las operaciones del grupo han sido interrumpidas, con su sitio de filtración de datos fuera de línea y las comunicaciones cesando tras el arresto de Rey. Sin embargo, un nuevo sitio de filtración de datos ha aparecido desde entonces, indicando que otros miembros pueden continuar sus actividades.

Este desarrollo destaca los desafíos continuos en la lucha contra el cibercrimen, particularmente contra grupos organizados como ShinyHunters. La cooperación entre agencias internacionales de aplicación de la ley y el uso de ciberforenses avanzados son cruciales para abordar estas amenazas y llevar a los perpetradores ante la justicia.

Dónde Encaja Robles.AI

Robles.AI se especializa en proporcionar soluciones de IA escalables y seguras, que son directamente relevantes para los desafíos destacados en estos artículos. Por ejemplo, nuestras soluciones de infraestructura de IA basadas en la nube pueden ayudar a abordar los problemas de suministro de energía enfrentados por centros de datos de IA a gran escala como Neocloud. Al optimizar la eficiencia energética e integrar fuentes de energía renovables, podemos apoyar el crecimiento sostenible de la IA.

En términos de ciberseguridad, las capacidades avanzadas de detección y respuesta a amenazas de Robles.AI están diseñadas para proteger gateways de IA e infraestructura de vulnerabilidades similares a las identificadas en el AI Gateway de GitLab. Nuestras soluciones aseguran que los despliegues de IA permanezcan seguros y resilientes contra posibles amenazas.

Además, la experiencia de Robles.AI en ciberseguridad impulsada por IA puede ayudar a rastrear y mitigar las actividades de grupos de ciberdelincuentes como ShinyHunters. Al aprovechar la IA para analizar y predecir amenazas cibernéticas, podemos mejorar la postura de seguridad de las organizaciones y apoyar los esfuerzos de aplicación de la ley en la lucha contra el cibercrimen.