Tecnología del día: Air publica Plugin4Shell; una fábrica de chips sigue en Nikkei

El 17 de septiembre de 2026 (día civil en Europe/Madrid que resume este digest) Air, una empresa de seguridad de agentes, publicó Plugin4Shell: describe un fallo que permite, según sus investigadores, ejecutar código remoto sin clic en agentes de programación que instalan plugins desde un mercado. The Register recoge el mismo informe. Air dice que Anthropic parcheó Claude Code en la versión 2.1.179 y OpenAI, Codex en la 0.146.0; que Microsoft no ha enviado parche para Copilot; y que Google no parcheará Gemini CLI, ya retirado. Un informe de divulgación no es un recuento de máquinas comprometidas. ^014,024

El mismo jueves Reuters retransmitió al Nikkei: Japón y Estados Unidos hablan de una fábrica de semiconductores lógicos operada por GlobalFoundries, de 2 a 3 billones de yenes, dentro del acuerdo de inversión de 550.000 millones de dólares. El Nikkei, escribe Reuters, no cita fuentes. En Londres, un abogado de Privacy International y Liberty dijo ante el Investigatory Powers Tribunal que el silencio del Gobierno británico sobre una orden de acceso a datos de Apple es «farcical». Este resumen cierra con fuentes consultadas el 18 de septiembre de 2026. LSVP, Projects y el 26 % de I+D van en el digest de IA. El veto sobre Irán, en el de Mundo. El rumor del servidor M8 Ultra y la ventana del vuelo 14 de Starship siguen en el miércoles. ^03,04

Publicar un fallo no cuenta infecciones

Air llama a Plugin4Shell un ataque a la cadena de suministro: no apunta al modelo, sino al mercado de plugins. El mecanismo que describe es un bypass del anclaje SHA: el agente descarga el commit que el mercado fijó, pero no comprueba que el árbol de trabajo coincida con esa huella. Si quien controla el repositorio del plugin hace que esa comprobación resuelva otro contenido, el ancla «sigue pareciendo honrada». The Register resume la misma idea. El auto-update, por defecto en Claude Code y Codex según Air, convierte el cambio en un riesgo sin clic para quien ya tenía el plugin. Eso es la descripción de Air, no un parte de incidentes. ^014,024

La mitigación completa, escriben Or Nevo, Dor Granat y Niv Hoffman, «tiene que llegar en el agente». Cronología que publican: hallazgo en mayo; aviso coordinado en junio; Anthropic confirma el arreglo en Claude Code 2.1.179 el 17 de junio; Google dice el 4 de agosto que no parcheará Gemini CLI y pide migrar a Antigravity; Codex 0.146.0, verificado el 12 de agosto. The Register añade que un portavoz de GitHub sostiene que la plataforma no permite nombres de rama o etiqueta que parezcan un SHA, y que por eso el fallo «no puede explotarse en GitHub». Air responde que los mercados también viven en Bitbucket y en git autoalojado, y que Copilot sigue expuesto por esos backends. Microsoft no respondió de inmediato a The Register. «Casi el 90 %» de las Fortune 500 usan Copilot es cifra de Microsoft, no un recuento de agentes vulnerables. ^014,024

Hablar de una planta no la construye

Reuters, desde Tokio, resume al Nikkei del jueves: Japón y Estados Unidos negocian una fábrica de semiconductores lógicos como parte del acuerdo de inversión de 550.000 millones de dólares. El proyecto, según ese diario, valdría entre 2 y 3 billones de yenes —Reuters convierte 12.850 a 19.270 millones de dólares al cambio de 155,66 yenes— y lo operaría GlobalFoundries. El despacho precisa que el Nikkei no cita fuentes. No hay, en esa pieza, emplazamiento, nodo de proceso, calendario ni comentario de GlobalFoundries, del METI o del Departamento de Comercio. ⁰³

Un reportaje de prensa económica sobre una negociación no es un memorando de entendimiento ni una zanja. El jueves tampoco hay, en las agencias consultadas, un silicio nuevo de NVIDIA, TSMC o Intel. ⁰³

Una frase en el tribunal no abre iCloud

Reuters sitúa la vista en el Investigatory Powers Tribunal. Ben Jaffey, abogado de Privacy International y Liberty, dijo que la negativa del Gobierno a confirmar si ha emitido una technical capability notice para acceder a copias cifradas de Apple «se ha vuelto farcical»: el asunto, argumentó, ya es público. El Gobierno británico sostiene que no confirma ni desmiente esas órdenes. Neil Sheldon, su abogado, dijo que abandonar esa política «ayudaría materialmente a actores hostiles». El tribunal resolverá más adelante la cuestión del silencio; la vista de fondo, escribe Reuters, es «improbable» antes del año que viene. ⁰⁴

El contexto que da Reuters: en enero de 2025 Londres emitió una primera orden para copias en la nube de ciudadanos estadounidenses y británicos; la retiró tras negociar con la Administración de Donald Trump; en julio emitió una segunda, limitada a clientes del Reino Unido. Apple retiró Advanced Data Protection para usuarios británicos en febrero de 2025 y dice que no construirá una puerta trasera. Una vista sobre si el Gobierno puede callar no instala esa puerta. ⁰⁴

Qué no se sabe aún

El 17 dejó un informe de plugins, un rumor de fábrica y una vista sobre un silencio. No dejó un silicio nuevo, un acuerdo Japón–GlobalFoundries ni un fallo sobre Apple.

En conjunto, el 17 de septiembre añadió un aviso de cadena de suministro y una negociación de chips en prensa. No añadió un procesador ni una planta.