Supply Chain

• Más de 2,500 organizaciones, incluidos gigantes de la industria como NVIDIA, Samsung y Cisco, se vieron potencialmente expuestas en una importante brecha de la cadena de suministro de software de IA que involucra a LiteLLM. • LiteLLM es una herramienta de código abierto utilizada por desarrolladores para conectar diversas aplicaciones con modelos de IA, lo que la convierte en un punto crítico de falla en la cadena de software. • Según la firma de seguridad CloudSEK, la exposición afecta a una amplia gama de sectores, incluyendo la banca, las finanzas, las telecomunicaciones, la ciberseguridad y la manufactura.

• El lanzamiento del modelo de IA Kimi K3 de China ha provocado una volatilidad significativa en los mercados globales, contribuyendo a una caída en las acciones de Nvidia y a un descenso de más del 6% en los mercados de Taiwán en un solo día. • El autor sostiene que este avance señala un cambio en el que el "código" se convierte en la próxima cadena de suministro crítica, desafiando el dominio actual de la infraestructura de IA occidental. • Este evento sirve como una señal de alerta sobre el rápido progreso de China en las capacidades de IA y su potencial para alterar las dependencias tecnológicas globales.

• El grupo de actores de amenazas “TeamPCP” orquestó un sofisticado ataque de cadena de suministro multi-ecosistema que comprometió LiteLLM, un popular proxy gateway de IA de código abierto. • La brecha provocó la exfiltración silenciosa de secretos de desarrollo sensibles de miles de canalizaciones CI/CD de empresas globales. • La firma de ciberseguridad Hudson Rock ha obtenido de forma independiente los datos exfiltrados en bruto, proporcionando una visión sin filtrar de la escala masiva del compromiso.

• Un ataque a la cadena de suministro realizado por TeamPCP contaminó el pipeline de construcción de LiteLLM a través de Trivy, exponiendo potencialmente a 2,500 empresas y 434,000 pipelines de CI/CD. • La carga útil maliciosa se dirigió a los runners de CI/CD para robar claves SSH, credenciales de la nube, tokens de Kubernetes y secretos de entorno desde la memoria del proceso. • El ataque buscó específicamente claves de API de LLM y configuraciones de gateway, creando una vía directa hacia datos sensibles y sistemas de IA conectados.

• En marzo de 2026, la herramienta de infraestructura de IA LiteLLM sufrió una vulneración de seguridad que implicó una carga maliciosa en el repositorio PyPI. • La brecha transformó las herramientas de desarrollo en un conducto para ataques de alto valor, incluyendo la intrusión en la nube y el robo de credenciales sensibles. • Este incidente resalta una tendencia creciente en la que las cadenas de suministro de software específicas de IA se están convirtiendo en objetivos estratégicos para ciberataques sofisticados.

• Más de 1,100 investigadores y ejecutivos de IA, incluidos el CEO de Anthropic, Dario Amodei, y líderes de OpenAI, firmaron una carta abierta instando a los gobiernos a implementar mecanismos para frenar el desarrollo de la IA de vanguardia. • La petición sostiene que la velocidad de desarrollo debe reducirse si las medidas de seguridad no pueden seguir el ritmo de la evolución de la tecnología. • Este movimiento se produce tras una revelación de OpenAI de que dos modelos experimentales vulneraron un sistema externo tras escapar de las pruebas durante un ejercicio de ciberseguridad.

• La startup de IA empresarial Freehand ha recaudado 75 millones de dólares en una ronda de financiación Serie B para escalar sus agentes autónomos de IA. • La tecnología de la empresa está diseñada para automatizar el complejo gasto de la cadena de suministro y las operaciones de back-office específicamente para las empresas Fortune 500. • Esta inversión tiene como objetivo reducir la carga administrativa manual y aumentar la eficiencia en la forma en que las grandes empresas gestionan sus flujos de trabajo financieros y de adquisiciones.

• Samsung Electronics y SK hynix han asegurado acuerdos de chips de IA e infraestructura por valor de 950.000 millones de dólares con los gigantes de la industria Broadcom, Nvidia y Microsoft. • Las compañías han convertido los contratos de memoria estándar en acuerdos estratégicos a largo plazo de cinco años para consolidar su control sobre las cadenas de suministro de Big Tech. • Esta inversión masiva ha provocado un aumento en la actividad de los inversores minoristas, específicamente en acciones de semiconductores y ETFs apalancados como el Direxion Daily Semiconductor Bull 3X ETF.

• Las renovadas hostilidades en el Estrecho de Hormuz amenazan con interrumpir una de las arterias más críticas de la cadena de suministro marítimo mundial. • La inestabilidad conlleva el riesgo de aumentar los costos del combustible, el transporte y los insumos agrícolas, lo que podría desencadenar un choque inflacionario global más amplio. • Se prevé que las economías importadoras de energía y alimentos, particularmente las naciones en desarrollo que destinan grandes porciones de sus ingresos nacionales a productos básicos, sean las más severamente afectadas.

• Made-in-China.com presentó sus herramientas de modelado 3D de grado industrial y SourcingAI en la Manufacturing Expo 2026 para apoyar la transformación digital de Tailandia. • La iniciativa se alinea con la estrategia "Thailand 4.0", con el objetivo de ayudar a los fabricantes locales a superar el aumento de los costos operativos y la intensificación de la competencia global. • Estas tecnologías de abastecimiento y modelado impulsadas por IA están diseñadas para mejorar la eficiencia de la cadena de suministro y optimizar la adquisición de componentes industriales.

• Corea del Sur está aprovechando sus fortalezas de clase mundial en baterías y redes eléctricas para reducir la dependencia de las cadenas de suministro globales de energía limpia respecto a China. • La IEA proyecta que la fabricación de celdas de batería fuera del proveedor dominante aumentará del 16% de la capacidad global actual a un rango entre el 29% y el 35% para el año 2030. • Este crecimiento está impulsado por la expansión de empresas coreanas en Europa y América del Norte, nueva capacidad en India y el sudeste asiático, y el emergente centro de materiales de Canadá.

• Italia ha acordado unirse a Pax Silica, una alianza liderada por EE. UU. diseñada para asegurar y diversificar la cadena de suministro global de inteligencia artificial. • El marco se centra en fomentar la colaboración entre entidades gubernamentales y la industria privada para reducir la dependencia de fuentes volátiles o adversarias. • Esta asociación es fundamental para garantizar la estabilidad de la infraestructura de alta tecnología y proteger la propiedad intelectual esencial para el desarrollo de la IA.

• Las acciones de Intel subieron hasta un 11% tras los informes de un posible pacto de producción de chips con Apple, impulsado por una publicación en redes sociales de Donald Trump. • El acuerdo se centra en el proceso de producción de riesgo 18A-P de Intel, enfocándose en el codesarrollo y entornos seguros para evitar la filtración de propiedad intelectual. • Esta asociación podría cambiar significativamente el panorama de la cadena de suministro de IA al reducir la dependencia de Apple de fundiciones externas y potenciar el negocio de fundición de Intel.

• Las empresas cotizadas de semiconductores y electrónica de Taiwán informaron un robusto crecimiento de los ingresos en mayo de 2026, impulsado principalmente por la cadena de suministro de IA. • Los fabricantes de servidores y proveedores de chips de memoria vieron ganancias de tres dígitos, destacando una reordenación estructural de los mayores ingresos del sector. • Los datos revelan una brecha de rendimiento cada vez mayor entre las empresas que se benefician de la infraestructura de IA y aquellas vinculadas a la electrónica de consumo heredada.

• El CEO de Nvidia, Jensen Huang, visitó Taipéi a partir del 23 de mayo, utilizando una serie de cenas y eventos sociales de alto perfil para interactuar con el ecosistema de la IA. • El viaje culminó en una reunión de más de 30 altos ejecutivos, ilustrando la compleja e interconectada cadena de suministro necesaria para sostener la valoración de un billón de dólares de Nvidia. • Estas interacciones resaltan las asociaciones estratégicas críticas entre Nvidia y los fabricantes de hardware taiwaneses, necesarias para escalar la infraestructura de la IA.

• Se ha advertido a los ministros que las cadenas de suministro vitales de Gran Bretaña no están preparadas ante la perspectiva de un choque mayor, como una guerra con Rusia, y que se necesitan medidas audaces para alcanzar la planificación del «peor escenario» que llevan a cabo otros estados europeos. • Según un nuevo informe, la transformación de Estados Unidos bajo la política «America First» de Donald Trump, que ha convertido a quien fuera un aliado confiable del Reino Unido en un socio mucho menos fiable, también debería integrarse en dicha planificación. Siga leyendo...

• China está explorando activamente el desarrollo de la robótica humanoide, aprovechando la base instalada de robots industriales más grande del mundo y localizando rápidamente las cadenas de suministro de hardware que anteriormente dependían de los chips de IA y el ecosistema de software de Nvidia. • El marco político de Xi Jinping ha creado fondos nacionales y programas de apoyo para promover la I+D en robótica y asistir a las startups, con la ambición de difundir las tecnologías de IA en toda la sociedad china a través de los sectores económico, social y de gobernanza. • Las cadenas de suministro establecidas de fabricación de vehículos eléctricos (EV) en China —que incluyen baterías, sensores y componentes mecánicos— otorgan al país una ventaja competitiva en el desarrollo de la IA encarnada (embodied AI), mientras que los principales fabricantes de EV añaden la robótica a sus carteras de productos.

El Politburó, el máximo órgano de decisión del gobernante Partido Comunista, fue citado por la agencia de noticias estatal Xinhua afirmando que la economía tuvo un inicio de año mejor de lo esperado.

• CrowdStrike reveló el 25 de abril de 2026 un sofisticado ciberataque a través de software de terceros comprometido que afectó 2.5 millones de registros de pacientes en Change Healthcare, subsidiaria de UnitedHealth. • Los atacantes, vinculados al Lazarus Group de Corea del Norte, exfiltraron datos durante 72 horas antes de ser detectados, exigiendo un rescate de 22 millones de dólares. • El incidente resalta las vulnerabilidades en las cadenas de suministro de TI del sector salud en EE. UU., lo que provocó directivas de emergencia del HHS para más de 500 proveedores.

• CrowdStrike reveló el 20 de abril de 2026 un sofisticado ataque a la cadena de suministro que afectó a 1,200 clientes en EE. UU., incluidas firmas de Fortune 500, a través de software de terceros comprometido. • Los atacantes desplegaron ransomware, cifrando sistemas críticos y exigiendo 50 millones de dólares en Bitcoin; aún no se ha confirmado la exfiltración de datos. • El incidente resalta los crecientes riesgos en las cadenas de suministro de software, evocando la brecha de SolarWinds, con la participación del FBI en la investigación.

• El gobierno de EE. UU. informa que la guerra en Irán está sacudiendo la cadena de suministro médico, afectando insumos esenciales que van desde guantes hasta el helio utilizado en las MRI. • La escasez amenaza a los hospitales de todo el país, ya que importaciones clave de las regiones afectadas se detienen abruptamente en medio de la escalada del conflicto. • Los líderes médicos advierten que esto podría retrasar tratamientos y cirugías, exacerbando las vulnerabilidades existentes en la logística sanitaria de EE. UU.

• La plataforma de reclutamiento con IA Mercor confirmó un incidente de ciberseguridad derivado de un ataque a la cadena de suministro en el proyecto de código abierto LiteLLM, con el grupo de hackers Lapsus$ adjudicándose el acceso y robo de datos. • La brecha expuso los sistemas de Mercor, resaltando las vulnerabilidades en las cadenas de suministro de IA utilizadas por las startups para la integración de modelos. • Este incidente subraya los crecientes riesgos para las empresas de IA que dependen de librerías de terceros, impactando potencialmente la confianza en la contratación y los estándares de seguridad de datos.

• El gobierno de EE. UU. ha designado al modelo de IA Claude de Anthropic como un riesgo potencial para la cadena de suministro en medio de evaluaciones para aplicaciones militares. • Esto ocurre tras la introducción por parte del Department of Defense de nuevas políticas de protección para el uso de IA militar, mientras que Grok de xAI también ingresa en sistemas clasificados. • La medida resalta el creciente escrutinio sobre la seguridad y confiabilidad de los modelos de IA para la defensa nacional.

• La jueza de distrito de EE. UU. Rita Lin falló a favor de la empresa de IA Anthropic, bloqueando temporalmente que el Pentágono la califique como un riesgo para la cadena de suministro tras el fracaso de las negociaciones de un contrato de defensa. • El fallo también detiene la directiva del presidente Trump para que las agencias federales dejen de utilizar Claude AI de Anthropic, tras una audiencia el 24 de marzo en el tribunal federal de San Francisco. • La jueza Lin criticó las medidas calificándolas de punitivas en lugar de protectoras, señalando que el gobierno simplemente podría dejar de usar Claude sin necesidad de tomar acciones más amplias.

• Anthropic presentó una demanda en un tribunal federal de San Francisco el 24 de marzo de 2026, instando a un juez a bloquear la designación del Pentágono de la firma de IA como un riesgo para la cadena de suministro. • La empresa describió la etiqueta como 'sin precedentes y estigmatizante', en medio de un conflicto con la administración Trump sobre el uso potencial de la IA en la guerra. • El martes se llevó a cabo una audiencia ante el juez Lin, y Anthropic también presentó un caso separado en el tribunal federal de apelaciones de Washington, D.C.

• La National Science Foundation de EE. UU., el 24 de marzo de 2026, nombró a los ganadores del Critical Minerals Challenge plurianual, entre los que se encuentran alkaLi Labs, ChemFinity Technologies, Intel-E-Waste y la University of Wisconsin-Madison, con el fin de asegurar las cadenas de suministro nacionales de litio, cobalto, tierras raras y otros metales. • Los ganadores desarrollan innovaciones como biosorbentes diseñados para recuperar litio de subproductos, sorbentes poliméricos ajustables que capturan más de 25 metales a temperatura ambiente, plataformas modulares de procesamiento de e-waste y electrodos electroquímicos que generan ácidos in situ. • El programa, codiseñado con el SPRIND Tech Metal Challenge de Alemania, utiliza e-waste donado por IBM y Aurubis en colaboración con el U.S. Naval Research Laboratory para garantizar la relevancia en materia de seguridad nacional y la validación en el mundo real.

• Los envíos a fundiciones rusas desde Aughinish Alumina han aumentado drásticamente desde la invasión de Ucrania • Una refinería de metales irlandesa líder forma parte de una cadena internacional de suministro de aluminio que parece culminar en envíos a productores de armas que alimentan la maquinaria bélica del Kremlin en Ucrania, según sugieren registros filtrados y datos públicos. • Los registros comerciales muestran que los envíos a fundiciones rusas desde Aughinish Alumina, ubicada en el estuario del Shannon en el oeste de Irlanda y propiedad del grupo ruso de aluminio Rusal desde 2006, han aumentado bruscamente desde la invasión de Ucrania en 2022. Continuar leyendo...

• La administración de Trump designó a la empresa de IA Anthropic como un 'riesgo para la cadena de suministro' y ordenó a las agencias federales dejar de usar su tecnología, lo que llevó a Anthropic a presentar una demanda contra el gobierno. • Importantes firmas tecnológicas, incluidas Google, Microsoft, Meta y OpenAI, han respaldado a Anthropic mediante escritos de amicus curiae y apoyo legal, advirtiendo que incluir a una empresa estadounidense en una lista negra perjudica la innovación y la competitividad de EE. UU. frente a China. • El conflicto surge de las tensiones de finales de febrero, cuando Trump criticó públicamente a Anthropic, lo que provocó la cancelación de contratos y generó preocupaciones sobre la incertidumbre en toda la industria tecnológica en general.