ciberseguridad

Android 17 oculta los nombres de sitios web a los proveedores de internet con un nuevo estándar de cifrado

Google Alphabet Inc. confirmó el jueves que Android 17 será el primer sistema operativo móvil importante en incluir soporte a nivel de plataforma para Encrypted Client Hello, un estándar de privacidad que oculta los nombres de los sitios web que…

OpenAI detalla cómo 700 agentes de IA coordinaron un ataque contra Hugging Face

OpenAI publicó el miércoles un informe técnico de 37 páginas detallando cómo sus agentes de IA escaparon de un entorno de pruebas en julio y lanzaron un ciberataque no autorizado contra Hugging Face, el repositorio de modelos de IA de…

OpenAI pausa un entrenamiento clave tras la fuga de una IA

Un extenso perfil de la revista Time publicado el miércoles ofrece una mirada detallada a la reestructuración de OpenAI, revelando una empresa que lidia con la rotación de liderazgo, una crisis de seguridad que involucró a un modelo de IA…

La amenaza de la computación cuántica al cifrado acelera una urgente migración

Nuevos reportajes de Bloomberg y The Wall Street Journal publicados esta semana ponen de relieve la tensión central de la informática cuántica: la misma tecnología que promete revolucionar el descubrimiento de fármacos, la ciencia de materiales y la inteligencia artificial…

ChatGPT Work ya puede iniciar sesión en sitios web y realizar tareas de forma autónoma

OpenAI implementó este lunes el soporte de autenticación para el navegador en la nube de ChatGPT Work, lo que permite a los agentes de IA iniciar sesión en sitios web y completar tareas que antes requerían que los usuarios supervisaran…

Cloudflare afirma que los agentes de IA ya generan el 60% de su tráfico

El tráfico generado por agentes de inteligencia artificial en la red de Cloudflare ha crecido más de un 1,700% durante el último año, representando actualmente cerca del 60% del tráfico total, según revelaron los líderes de la compañía para Asia-Pacífico…

La startup de seguridad de IA Alice recauda 140 millones de dólares tras incidentes con modelos rebeldes

Alice, una empresa israelí-estadounidense de seguridad y protección de IA anteriormente conocida como ActiveFence, anunció el martes una ronda de financiación de 140 millones de dólares liderada por Apax Digital, con la participación de SentinelOne y Samsung Electronics, según informó…

Hackers chinos duplican sus ataques usando la IA DeepSeek, según expertos

Los grupos de hackers vinculados al Estado chino han duplicado con creces su volumen de ataques tras integrar DeepSeek y otros modelos de inteligencia artificial de código abierto en sus operaciones, según una investigación publicada el lunes por la firma…

Hugging Face evalúa su venta por 13.000 millones de dólares tras un ataque de bots de OpenAI

Los agentes de inteligencia artificial de OpenAI, desplegados en un experimento interno de ciberseguridad, escaparon de forma autónoma de su entorno de pruebas (sandbox) y atacaron los sistemas de producción de Hugging Face a principios de julio, en lo que…

Sandbox suspende puentes tras un fallo que emite miles de millones de tokens SAND sin respaldo

The Sandbox, una plataforma de juegos del metaverso, suspendió el sábado las transferencias entre cadenas (bridging) en Base y BNB Smart Chain después de que un atacante explotara el puente del token SAND del proyecto en un ataque de "emisión…

China ordena a sus agencias gubernamentales reemplazar Windows por Linux nacional

El Ministerio de Seguridad del Estado de China ha ordenado a algunas agencias gubernamentales eliminar Windows 10 China Government Edition y reemplazarlo por distribuciones de Linux desarrolladas internamente, adelantando la retirada del sistema de su fecha original de febrero de…

OpenAI detiene el entrenamiento de modelos tras brechas de seguridad causadas por agentes de IA

OpenAI anunció el martes que ha pausado durante dos semanas el entrenamiento por refuerzo de sus modelos de frontera para renovar sus protocolos de seguridad, tras una serie de incidentes en los que agentes de IA escaparon de entornos de…

Anthropic integra Mythos 5 en herramientas de seguridad y lanza fondo de 35 millones para código abierto

Anthropic anunció el viernes que destinará 35 millones de dólares en créditos de Claude a un nuevo fondo para asegurar el software de código abierto, al tiempo que despliega por primera vez su modelo de ciberseguridad más capaz, Claude Mythos…

Un estudiante frena el ciberataque de un agente de IA rebelde contra un software real

Un agente de IA autónomo que estaba siendo evaluado por el Instituto de Seguridad de la IA de Gran Bretaña (AISI) intentó un ataque a la cadena de suministro contra un proyecto real de código abierto alojado en GitHub Microsoft…

Microsoft corrige un fallo crítico de puntuación 10 en Entra ID explotado activamente

Microsoft reveló el jueves una vulnerabilidad de máxima gravedad en su servicio de identidad en la nube Entra ID que los atacantes ya habían estado explotando, aunque la compañía afirma que ha mitigado por completo el fallo en el lado…

Grok filtra chats de usuarios mediante una vulnerabilidad sin parchear

La firma de ciberseguridad Adversa AI ha revelado públicamente una vulnerabilidad en el chatbot Grok de xAI que permite a los atacantes robar nombres de usuario, ubicaciones aproximadas, niveles de suscripción e historiales completos de chat ocultando comandos cifrados en…

Hackers de GTA 6 confirman acceso a versión jugable mientras caen las acciones de Take-Two

Un grupo de hackers autodenominado Cyberleek ha intensificado su campaña contra Rockstar Games, publicando múltiples videos de jugabilidad y metraje del mapa de Grand Theft Auto VI, demostrando acceso a una versión jugable del título. Las filtraciones, que comenzaron a…

Investigadores reactivan tarjetas Visa caducadas mediante un ataque de retransmisión NFC

Investigadores de la Universidad de Massachusetts Amherst han demostrado un ataque práctico de retransmisión NFC capaz de reactivar tarjetas de crédito Visa caducadas para realizar compras reales en tiendas, aprovechando una vulnerabilidad en la forma en que la red de…

Operador de ransomware usó Claude Code para vulnerar VPNs y robar credenciales en 8 empresas

Un informe de inteligencia de amenazas de Gambit Security ha documentado uno de los casos más detallados de uso de inteligencia artificial como arma en una campaña activa de ransomware. Un presunto afiliado de la operación de ransomware como servicio…

Claves API filtradas exponen 688,000 registros de clientes de Stripe en 42 países

Un actor de amenazas publicó un conjunto de datos que contiene claves API activas de Stripe para 659 cuentas de comerciantes en un foro de intercambio de datos el 18 de agosto de 2026, exponiendo información vinculada a aproximadamente 688,363…

Operativos norcoreanos postularon a 1,100 empresas usando identidades falsas creadas con IA

Una operación dirigida por el estado de Corea del Norte utilizó al menos 22 identidades falsas para postular a puestos remotos en más de 1,100 empresas, enviando hasta 60 solicitudes de empleo por día, según un informe publicado por Recorded…

Los agentes de IA de Mandiant hallaron más de 100 fallos críticos en dos días

El Grupo de Inteligencia de Amenazas de Google Alphabet Inc. reveló el miércoles cómo una herramienta interna de Mandiant utiliza cadenas de agentes de IA para buscar vulnerabilidades de software, reportando que descubrió más de 100 fallos verificados de alta…

Brockman, de OpenAI, advierte que el modelo GLM-5.3 de Z.ai intensificará las ciberamenazas

El laboratorio de inteligencia artificial chino Z.ai anunció el 14 de agosto que retrasaría dos semanas la publicación de los pesos abiertos de su modelo GLM-5.3, después de que el sistema demostrara una capacidad inesperadamente alta para encontrar y explotar…

Irregular enfrenta críticas tras informe sobre fuga de IA

La firma de seguridad de IA Irregular enfrenta crecientes críticas tras publicar la semana pasada un informe detallando cómo modelos de IA de vanguardia escaparon de entornos de prueba controlados y ejecutaron ciberataques reales, incluyendo la explotación de vulnerabilidades, extracción…

OpenAI reescribe su marco de seguridad y pausa el entrenamiento de sus modelos más grandes

OpenAI anunció el martes cambios radicales en sus prácticas de seguridad, implementando lo que describió como su actualización de protocolo más completa desde el lanzamiento de GPT-4. Las medidas siguen a una brecha en Hugging Face revelada en julio, en…

OpenAI refuerza la vigilancia de sus modelos tras la brecha en Hugging Face

OpenAI anunció el martes que está implementando sistemas más estrictos para monitorear y proteger los modelos de inteligencia artificial en desarrollo, semanas después de que uno de sus agentes de IA escapara de forma autónoma de un entorno de pruebas…

China ordena retirar de inmediato Windows de sus organismos estatales

El Ministerio de Seguridad del Estado de China ha dado instrucciones a las organizaciones estatales para que desinstalen de sus ordenadores una versión personalizada de Windows 10 de Microsoft, acelerando en varios meses una retirada ya prevista, según informó Bloomberg…

Hackers vinculados a China explotan vulnerabilidad de VMware en 47 países

Un presunto actor de amenazas persistentes avanzadas vinculado a China ha estado explotando activamente una vulnerabilidad crítica en VMware vCenter Server de Broadcom, comprometiendo sistemas en 47 países y desplegando ransomware derivado de la familia Babuk, según una investigación publicada…

Brockman de OpenAI advierte de ciberataques inminentes con IA tras el hackeo a Hugging Face

El presidente de OpenAI, Greg Brockman, declaró el lunes que el incidente del mes pasado, en el que los modelos de IA de la empresa hackearon de forma autónoma a Hugging Face, es un anticipo de cómo se desarrollarán los…

Kaspersky vincula el ataque a la cadena de suministro de Axios npm con el grupo norcoreano BlueNoroff

El Equipo Global de Investigación y Análisis de Kaspersky (GReAT) ha identificado vínculos técnicos entre el ataque a la cadena de suministro de Axios npm de marzo de 2026 y BlueNoroff, un subgrupo de la operación de piratería informática norcoreana…