Noticias TI: auge de los centros de datos de IA (8 nov 2026)

Noticia principal

La mayor noticia de TI de la semana es el continuo aumento del gasto en centros de datos vinculado a la infraestructura de IA. En un informe publicado el 6 de noviembre de 2026, la consejera delegada de AMD, Lisa Su, dijo esperar que el negocio de centros de datos de IA de la compañía más que se duplique en 2027. En la conferencia de resultados del tercer trimestre afirmó que los planes de demanda se habían ampliado y que los ingresos «crecerán incluso más rápido de lo que proyectábamos hace 90 días». Matt Bryson, analista de Wedbush, que mantiene una recomendación Outperform y un precio objetivo de 600 $ para AMD, lo resumió así: «Todo el mundo necesita computación». Esto importa porque indica que el despliegue de infraestructura de computación para IA, que impulsa la demanda de chips, servidores, equipos de red y sistemas de alimentación, no da señales de frenarse. (Los precios objetivo de los analistas son opiniones, no asesoramiento de inversión.)

Hardware

Un informe de TechTarget del 5 de noviembre de 2026 analizó cómo el gasto en IA está impulsando toda una cadena de suministro. AMD registró unos ingresos de 13,4 mil millones de dólares en el tercer trimestre (un 45 % más interanual), incluidos unos récord de 8,5 mil millones de dólares en su segmento de centros de datos (un 97 % más). Los ingresos de Arista en el tercer trimestre fueron de 3,66 mil millones de dólares, un 58,5 % más, y las ventas netas preliminares y sin auditar de Supermicro en el primer trimestre fiscal de 2027 alcanzaron los 19,9 mil millones de dólares, frente a 5 mil millones un año antes.

Qualcomm es la historia más cauta. Sus ingresos del cuarto trimestre fiscal cayeron un 8 %, hasta 10,32 mil millones de dólares, al bajar un 26 % los ingresos por chips para móviles, mientras que su consejero delegado reiteró un objetivo de ingresos de centros de datos de 5 mil millones de dólares para el ejercicio fiscal de 2027. Es un objetivo, no un ingreso actual. Stephen Sopko, responsable de semiconductores y deep tech en HyperFrame Research, calificó el objetivo de creíble como oportunidad de crecimiento gradual, pero señaló riesgos de ejecución: mantenerse en las hojas de ruta de los hiperescalares, demostrar eficiencia en flotas reales de inferencia y crear suficiente software y herramientas. La conclusión para la industria del hardware: la demanda es real, pero convertir la ambición en ingresos sigue exigiendo superar obstáculos técnicos y comerciales de envergadura.

Software

Microsoft pone fin al soporte de Copilot en los televisores inteligentes. Según un informe de BGR del 7 de noviembre de 2026, que cita un anuncio de octubre de 2026, los televisores LG y Samsung con Copilot dejarán de admitirlo a finales de 2026. BGR vincula la decisión con el rechazo de los usuarios a un asistente que consideran intrusivo e instalado a la fuerza. El artículo señala también que otros asistentes de IA se integran en plataformas de televisión, entre ellos Siri en Apple TV, Alexa+ en Amazon Fire TV y Gemini en Google TV, y sostiene que, si Microsoft vuelve algún día a llevar Copilot a los televisores, podría hacer la función opcional desde el principio.

Seguridad y nube

TechTarget informó el 5 de noviembre de 2026 sobre «Greeter», una campaña de ataque sigilosa dirigida a despliegues antiguos y sin parchear de Flowise, una plataforma de agentes de IA de código abierto. Explota la vulnerabilidad CVE-2024-58351, un fallo de las versiones de Flowise anteriores a la 2.1.4 que permite a los atacantes introducir una función de JavaScript mediante el parámetro overrideConfig. Como el flujo de trabajo guardado permanece sin cambios, las auditorías y los registros de chat solo muestran saludos: en los honeypots de Era Security, los 4.972 mensajes de usuario registrados decían «hello», enviados a intervalos de 3,5 segundos, mientras que el servidor que los recibía devolvía datos del entorno, listados de procesos y credenciales. El objetivo a largo plazo de la campaña es llegar a cuentas en la nube consultando los servicios de metadatos de las instancias para obtener tokens temporales de AWS o Google Cloud, aunque Era no observó una toma de control de cuentas cruzadas con éxito.

El propio Flowise es una advertencia. Workday adquirió el proyecto en agosto de 2025 y asegura que retiró la plataforma el 31 de agosto de 2026: los clientes empresariales fueron migrados, los usuarios restantes la alojan por su cuenta y el código fuente sigue disponible, pero sin soporte oficial. Los análisis de Shodan encontraron 4.372 instancias de Flowise visibles públicamente y, de las 3.277 que indicaban su versión, 703 carecían de autenticación. Crystal Morin, de Sysdig, recomendó la monitorización en tiempo de ejecución (por ejemplo, eBPF y Falco) junto con políticas que bloqueen la creación de shells y el tráfico hacia las direcciones de metadatos de la nube.

Por otra parte, el resumen ThreatsDay de esta semana de The Hacker News abordó un fallo de ejecución remota de código en Apache OFBiz, una brecha en DreamHost y sitios web de DeFi secuestrados, junto con otras 17 noticias. También citó al Centro Nacional de Ciberseguridad (NCSC) del Reino Unido, que afirmó que el mayor acceso a herramientas cibernéticas con IA ha provocado «casi con toda seguridad» un aumento significativo de las vulnerabilidades de día cero descubiertas. El NCSC añadió que las herramientas de IA defensivas han acortado el tiempo entre el día cero y el n-day y han acelerado el parcheo, pero que muchos sistemas siguen expuestos si estas herramientas no se configuran correctamente ni se extienden ampliamente.

Qué significa

La propia previsión de AMD apunta a una fuerte demanda de centros de datos hasta 2027, y el conjunto de la cadena de suministro de redes, servidores y equipos de potencia nota los efectos. Al mismo tiempo, la campaña Greeter y los comentarios del NCSC muestran la cara de seguridad del auge de la IA: las herramientas de IA sin soporte o olvidadas que siguen ejecutándose en la nube son objetivos atractivos. Si una organización utiliza plataformas de IA de código abierto, conviene comprobar si alguna sigue funcionando sin soporte del proveedor ni parches.