La ciudad de Nueva York se ha convertido en la primera municipalidad estadounidense en imponer una normativa de tipo click-to-cancel, que entró en vigor el 1 de octubre de 2026. La regulación, anunciada originalmente en julio por el alcalde Zohran Mamdani y el Departamento de Protección al Consumidor y al Trabajador (DCWP), obliga a las empresas a ofrecer un proceso de cancelación de suscripciones tan sencillo como el de alta, utilizando el mismo método con el que el cliente se suscribió. La norma afecta a servicios de streaming, gimnasios, cajas de suscripción, pruebas gratuitas que se convierten en planes de pago y cualquier servicio con renovación automática. Las compañías deben informar claramente sobre el precio, la frecuencia de facturación, las condiciones de renovación, los plazos de cancelación y los métodos disponibles antes de solicitar datos de pago. Las infracciones pueden acarrear multas de 525 dólares por la primera falta, 1.050 por la segunda y 3.500 por las siguientes, además de posibles restituciones económicas. Se estima que la medida podría ahorrar a los residentes neoyorquinos entre 21,5 y 162,5 millones de dólares al año. A nivel federal, la FTC aprobó una regla similar en 2024, pero su aplicación fue retrasada y posteriormente anulada por un tribunal de apelaciones al considerar que la agencia no completó un análisis económico preliminar obligatorio. La FTC reabrió el proceso regulatorio en marzo de 2026 y aún no ha anunciado una norma de reemplazo. Amazon, uno de los casos más notorios, pagó 2.500 millones de dólares en 2025 para resolver acusaciones de prácticas engañosas en las suscripciones a Prime.

Google ha pausado su programa Open Source Software Vulnerability Rewards Program (OSS VRP) a partir del 1 de octubre de 2026, tras experimentar lo que la compañía describe como un incremento significativo en envíos automatizados generados mediante inteligencia artificial, la gran mayoría de los cuales resultaron ser inválidos. Según informes, los ingenieros de Google y los mantenedores de proyectos de código abierto se vieron desbordados por reportes que contenían alucinaciones propias de los modelos de lenguaje o simplemente carecían de fundamento técnico real. La empresa ha prometido ofrecer una actualización sobre el futuro del programa durante el primer trimestre de 2027, mientras tanto invita a los investigadores de seguridad a participar en sus otros programas de bug bounty activos. Este problema no es exclusivo de Google: ya en 2025, expertos en ciberseguridad advertían que el llamado AI slop representaba un riesgo serio para los programas de recompensa por vulnerabilidades, al inundarlos con reportes de baja calidad generados automáticamente que dificultan la identificación de vulnerabilidades legítimas. La situación pone de manifiesto una de las consecuencias inesperadas de la proliferación de herramientas de IA generativa: su uso indiscriminado para intentar obtener recompensas económicas mediante envíos masivos de reportes fabricados por modelos de lenguaje, lo que paradójicamente termina debilitando la seguridad del software al consumir los recursos de los equipos encargados de evaluar las vulnerabilidades reales.

Una deficiente redacción digital en los informes anuales que los centros de datos de Nebraska deben presentar al Departamento de Agua, Energía y Medio Ambiente del estado ha dejado al descubierto datos que Google pretendía mantener como secreto comercial. El centro de datos de Google en Lincoln, operado bajo el nombre Agate LLC, reportó un consumo pico de 52,65 megavatios de electricidad y 13,299 megagalones de agua (unos 13 millones de galones, suficientes para llenar 20 piscinas olímpicas) durante el último año. La información, que había sido formalmente censurada invocando estatutos estatales sobre secretos comerciales, pudo ser revelada simplemente seleccionando el texto oculto con el cursor del ordenador, copiándolo y pegándolo en otro documento. El fallo de redacción también reveló datos de otros centros de datos de Google en Nebraska: Fireball Group LLC en Papillion consume 547,88 megagalones anuales de agua, siendo el mayor consumidor, mientras que los seis centros de datos que reportaron suman un total de 765 millones de galones anuales. Además, las cifras expuestas muestran que Google espera reembolsos fiscales significativos bajo la Nebraska Advantage Act: 55,8 millones de dólares para Agate LLC, 39,1 millones para Fireball LLC y 22,5 millones para Westwood Solutions LLC en Omaha. Los informes son parte del cumplimiento de una orden ejecutiva del gobernador Jim Pillen que exige a los centros de datos autoreportar su impacto en los recursos del estado, incluyendo agua, redes eléctricas e infraestructura local. La cadena KOLN presentó una solicitud formal de acceso a registros públicos para obtener la información redactada de manera oficial.