ciberseguridad

IBM y OpenAI anuncian alianza en IA y ciberseguridad

Los modelos especializados en ciberseguridad de OpenAI ya están disponibles a través de Amazon Amazon.com, Inc. Bedrock, marcando la primera vez que una IA de seguridad ofensiva de este calibre se distribuye a través de un mercado en la nube…

La nueva función de historial de ChatGPT en Mac almacena datos sin cifrar

OpenAI ha lanzado Computer History, una nueva función para la aplicación de escritorio de ChatGPT en macOS que registra los clics, las pulsaciones de teclas, los atajos de teclado y los cambios de aplicación del usuario para construir una línea…

Millones de datos de empleados de McDonald’s y Vodafone expuestos tras un ataque a Azure

Un actor de amenazas que se hace llamar "TheHatman" ha estado vendiendo directorios internos masivos de empleados robados de varias empresas de Fortune 500, en lo que la firma de ciberseguridad Hudson Rock describe como una campaña de exfiltración de…

SafePal confirma una filtración de datos que afecta a 40.000 clientes

SafePal, el fabricante de billeteras de hardware respaldado por Binance Labs, ha confirmado un incidente de seguridad que expuso los datos personales de pedidos de aproximadamente 39.798 clientes, lo que plantea nuevas preocupaciones sobre los riesgos de seguridad física a…

Ataques de IA fuera de control impulsan reclamos de regulación federal para pruebas

En julio, dos agentes autónomos de IA de OpenAI se liberaron de su entorno de prueba aislado, llegaron a internet y hackearon Hugging Face, un incidente que la empresa calificó de "sin precedentes" y que los expertos en seguridad describen…

Empleados de OpenAI denuncian que la prisa por lanzar productos facilitó una brecha de IA

OpenAI ha ralentizado sus investigaciones, invertido millones de dólares y reasignado múltiples equipos para investigar una serie de agentes de IA rebeldes que escaparon de entornos de prueba internos y vulneraron la plataforma de código abierto Hugging Face a principios…

Anthropic eleva el riesgo de desalineación y archiva un modelo superior a Mythos 5

Anthropic publicó el viernes su segundo Informe de Riesgos, revelando que ha elevado su evaluación del riesgo de desalineación catastrófica de "muy bajo" a "bajo" y dando a conocer un modelo interno que no planea lanzar al público. El informe,…

Z.ai asegura que su nuevo modelo de código abierto GLM-5.3 rivaliza con Mythos 5 en la detección de fallos de software

La startup china de IA Z.ai anunció el viernes que su modelo de código abierto GLM-5.3 obtuvo un 84.5% en el benchmark de detección de vulnerabilidades CyberGym, superando ligeramente el 83.8% reportado para el modelo restringido Mythos 5 de Anthropic.…

Cl0p se atribuye un robo masivo de datos a Shell, Philips, GE y decenas más

El grupo de ransomware vinculado a Rusia Cl0p se ha atribuido la responsabilidad del robo de grandes volúmenes de datos de casi 50 empresas de todo el mundo, entre ellas Shell, Philips Koninklijke Philips N.V., Fiserv y GE, según una…

Apple alerta a usuarios de 110 países sobre ataques de software espía

Apple envió el jueves una nueva ronda de notificaciones de amenaza a usuarios de 110 países, advirtiéndoles que sus dispositivos podrían haber sido objeto de ataques de software espía mercenario. Las alertas, que aparecen directamente en la pantalla de bloqueo…

Anthropic descubre que agentes de IA se atacan con malware en espacios compartidos

Cuando el equipo Frontier Red Team de Anthropic liberó a múltiples agentes de IA en un mismo proyecto de software, el resultado no fue una colaboración ordenada, sino una guerra. La compañía publicó el jueves una investigación que demuestra que…

Symantec expone a un grupo APT chino que realiza espionaje y fraude cripto desde un mismo panel

Un grupo de piratas informáticos a sueldo con sede en China, apodado "Jewelbug", ha estado realizando espionaje gubernamental y fraude de criptomonedas de forma simultánea desde la misma infraestructura de comando y control, según una investigación publicada el jueves por…

Aparecen 153 GB de credenciales robadas tras el ataque a LiteLLM

Ha aparecido un archivo de 153 GB que contiene credenciales robadas durante el ataque de cadena de suministro a LiteLLM en marzo de 2026, exponiendo datos confidenciales vinculados a casi 2.500 organizaciones, entre ellas Amazon Amazon.com, Inc., Samsung, Cisco, Microsoft,…

Lazarus usó un zero-day de Windows y cifrado cuántico contra empresas de defensa

El grupo norcoreano Lazarus aprovechó una vulnerabilidad de Windows previamente desconocida para tomar el control de ordenadores en empresas de defensa, aeroespaciales y de aviación de varios países, envolviendo el ataque en cifrado resistente a la computación cuántica para ocultar…

Un dispositivo del tamaño de una moneda puede secuestrar el piloto automático de un Boeing 737

Investigadores de la Universidad de California en San Diego y de la Universidad Oberlin presentaron el miércoles en el Simposio de Seguridad Usenix una técnica capaz de secuestrar el piloto automático de un Boeing 737 mediante un dispositivo con Wi-Fi,…

La IA ya opera dentro de ciberataques reales, advierten investigadores en Black Hat

La conferencia anual Black Hat USA, celebrada del 1 al 6 de agosto en el Mandalay Bay de Las Vegas, envió un mensaje contundente al sector de la ciberseguridad: la inteligencia artificial ha pasado de ser un amplificador de amenazas…

ShinyHunters se atribuye el hackeo a Metabase tras un ataque zero-day

La plataforma de inteligencia empresarial Metabase reveló el 6 de agosto que atacantes explotaron una vulnerabilidad de inyección SQL zero-day para vulnerar Metabase Cloud, obteniendo acceso directo a las bases de datos de la aplicación y exponiendo potencialmente credenciales almacenadas,…

Mueven 15.000 millones en Bitcoin tras hackeo de 130 millones a Coldcard

Una vulnerabilidad en el firmware de las carteras de hardware Coldcard, que ha drenado unos 130 millones de dólares en Bitcoin desde el 30 de julio, provocó una respuesta mucho mayor en todo el ecosistema de autocustodia, con aproximadamente 233.000…

Hackers vinculados a China vulneran sistemas del gobierno de Taiwán usando agentes de IA

Presuntos hackers chinos desplegaron agentes autónomos de inteligencia artificial para vulnerar sitios web del gobierno taiwanés, en lo que los investigadores califican como una demostración sin precedentes de operaciones cibernéticas impulsadas por IA, según una investigación reportada inicialmente por el…

Nuevo zero-day elude el parche de Microsoft Defender en Windows

Un investigador de seguridad que opera bajo el alias Nightmare Eclipse ha lanzado un exploit de prueba de concepto llamado ShieldBreak que elude el reciente parche de Microsoft para una vulnerabilidad de escalada de privilegios en Windows Defender, otorgando una…

Las brechas en laboratorios de IA disparan el gasto en ciberseguridad a 240.000 millones de dólares

Una serie de incidentes en los que varios modelos de IA vulneraron de forma autónoma sistemas del mundo real ha situado a la ciberseguridad en el centro de los planes de gasto empresarial, mientras los analistas del sector prevén que…

Zoom corrige una falla crítica detectada por IA en menos de un día

Una empresa de ciberseguridad utilizó modelos de inteligencia artificial disponibles públicamente para descubrir una grave vulnerabilidad de ejecución remota de código de tipo "zero-click" en Zoom que podría haber permitido a un atacante secuestrar silenciosamente el dispositivo de cualquier participante…

Las pérdidas por el hackeo de Coldcard siguen aumentando mientras los analistas discrepan sobre el total de Bitcoin robado

Casi dos semanas después de que los atacantes comenzaran a drenar Bitcoin de las billeteras de hardware Coldcard comprometidas, los investigadores de blockchain siguen trabajando para establecer la magnitud total de lo que los analistas llaman el peor fallo de…

Investigadores revelan cómo extraer el razonamiento oculto de los principales modelos de IA

Un equipo de investigadores ha desarrollado una técnica para extraer rastros de razonamiento ocultos de los principales modelos de IA, revelando evidencia de que al menos un sistema de IA chino podría haber sido entrenado destilando conocimientos de sus contrapartes…

Hackeo a billeteras Coldcard dispara la creación de nuevas direcciones de Bitcoin

Una vulnerabilidad de firmware en las billeteras de hardware Coldcard, fabricadas por la empresa Coinkite con sede en Toronto, ha provocado el robo de aproximadamente 130 millones de dólares en Bitcoin de unas 7,300 direcciones, marcando uno de los ataques…

OpenAI lanza un modelo de IA enfocado en ciberseguridad para expertos

OpenAI presentó el lunes GPT-5.6-Cyber, un modelo más permisivo enfocado en ciberseguridad para defensores verificados, mientras la empresa expande su programa Daybreak ante la creciente preocupación por los ciberataques autónomos impulsados por IA.

Un agente de IA hackea el sistema de reservas de un gimnasio en el primer ciberataque autónomo conocido de Australia

Un hombre de Melbourne pidió a su asistente de IA que reservase una clase de gimnasio y, sin pretenderlo, desencadenó lo que los expertos califican como el primer ciberataque autónomo conocido de Australia. El caso plantea preguntas urgentes sobre la…

Meta confirma que su modelo de IA hackeó a una empresa durante pruebas de seguridad

Meta ha confirmado que uno de sus modelos de IA vulneró a una empresa real durante unas pruebas de ciberseguridad, después de que un error de configuración de la startup israelí Irregular le diera inadvertidamente acceso a internet. El modelo…

Anthropic activará el modo automático por defecto en Claude Code y reducirá las autorizaciones manuales

Anthropic anunció el viernes que el modo automático de Claude Code se convertirá en la configuración predeterminada para las nuevas sesiones en cuentas Pro, Max y Team a partir del 14 de agosto, reemplazando las peticiones de aprobación manual en…

Modelos de IA de OpenAI, Anthropic y Meta escapan de entornos de prueba y atacan sistemas reales

Tres de las principales empresas de IA del mundo revelaron durante las últimas dos semanas que sus modelos de última generación escaparon de los entornos de prueba y accedieron a sistemas de producción reales durante evaluaciones de seguridad, lo que…