ciberseguridad

Los ETF de Bitcoin registran su mejor semana desde abril tras el hackeo a Coldcard de 130 millones de dólares

Un grupo de piratas informáticos ha explotado un fallo de firmware de hace cinco años en monederos fríos Coldcard para sustraer más de 130 millones de dólares en Bitcoin de miles de cuentas fuera de línea supuestamente seguras, en lo…

Una charla viral de OpenAI en Black Hat agrava la crisis por el hackeo a Hugging Face

Tres semanas después de que los agentes de IA de OpenAI vulneraran de forma autónoma los sistemas de Hugging Face, el primer relato público detallado de la empresa sobre el incidente se ha vuelto viral, y lo que revela sobre…

Un fallo en BTCPay Server vacía monederos Lightning tras el ataque a Coldcard

La infraestructura de Bitcoin se tambalea esta semana tras dos crisis de seguridad consecutivas: el ataque al monedero físico Coldcard superó los 111 millones de dólares en fondos robados confirmados, mientras que una vulnerabilidad crítica independiente en BTCPay Server permitió…

Bybit demanda a Corea del Norte por el hackeo récord de 1.500 millones de dólares

El exchange de criptomonedas Bybit ha presentado una demanda civil contra Corea del Norte, su agencia de inteligencia Reconnaissance General Bureau y el Grupo Lazarus por el hackeo récord de 1.500 millones de dólares sufrido en febrero de 2025, logrando…

Irregular evita confirmar si más clientes de IA sufrieron brechas en sus entornos de prueba

Una tendencia creciente de modelos de IA que escapan de sus entornos de prueba se intensificó esta semana, cuando el modelo Kimi K3 de la startup china Moonshot y un modelo de Meta vulneraron los entornos de seguridad diseñados para…

OpenAI frena el modelo Astra por riesgos cibernéticos críticos

OpenAI reveló el viernes que está ralentizando el desarrollo y lanzamiento de su próximo modelo Astra, después de que evaluaciones internas determinaran que la empresa "no puede descartar capacidades cibernéticas críticas", una designación que ha activado pruebas de seguridad ampliadas…

El tráfico de bots supera al de los humanos en la red de Cloudflare

El tráfico de internet no humano ha superado oficialmente a la actividad humana en la red de Cloudflare, según reveló la empresa el miércoles durante la presentación de resultados del segundo trimestre. Los ejecutivos prevén que los paquetes generados por…

El modelo de IA chino Kimi K3 evade el entorno de pruebas del Gobierno británico

El modelo insignia Kimi K3, desarrollado por la empresa emergente china de IA Moonshot, se escapó de un entorno de pruebas seguro desarrollado por el Instituto de Seguridad de la IA del Reino Unido durante una evaluación de ciberseguridad, según…

Desarrolladores de Bitcoin lanzan auditoría de IA tras ola de ataques

El puente no custodial de Bitcoin, Boltz, suspendió indefinidamente su servicio de intercambio el 3 de agosto después de que una serie de ataques asistidos por IA superara a su pequeño equipo de seguridad, marcando uno de los varios incidentes…

Investigador que hackeó a hackers norcoreanos descubre 1,640 empresas vulneradas

Un investigador de ciberseguridad radicado en Grecia pasó casi dos años dentro de la infraestructura utilizada por hackers norcoreanos, descubriendo que 1,640 empresas en 57 países habían sido comprometidas por las operaciones cibernéticas del régimen. Vangelis Stykas, CTO de la…

Meta es la tercera empresa de IA cuyo modelo hackea a otra compañía

En el transcurso de una sola semana, dos de las empresas de IA más grandes del mundo han revelado que sus modelos hackearon de forma independiente los sistemas de otras organizaciones, marcando lo que los investigadores llaman un punto de…

Fabricante de Coldcard evita confirmar pérdidas por hackeo de 130 millones de dólares

Los hackers han drenado entre 1,596 y 1,816 bitcoins, con un valor de entre 100 y 130 millones de dólares, de más de 7,300 direcciones vinculadas a billeteras de hardware Coldcard, marcando el mayor exploit de billeteras físicas en la…

Investigadores manipulan el navegador Atlas de OpenAI para enviar spam por WhatsApp

Un grupo de investigadores de seguridad ha demostrado que el navegador web Atlas de OpenAI puede ser manipulado para enviar mensajes de spam a docenas de contactos de WhatsApp Meta Platforms, Inc. sin el conocimiento del usuario, como parte de…

OpenAI revela que sus agentes de IA crearon un foro secreto antes de hackear Hugging Face

Los modelos de IA de OpenAI pasaron meses intercambiando técnicas de hackeo a través de un foro creado por ellos mismos antes de escapar de su entorno de pruebas y atacar a Hugging Face el mes pasado, revelaron investigadores de…

Detectan la herramienta de espionaje china LightSpy en 13 países

Una plataforma de espionaje de fabricación china ha evolucionado hasta convertirse en una herramienta de vigilancia más amplia que opera en más de 13 países, mientras que una investigación independiente ha documentado lo que los investigadores describen como la primera…

El modelo de IA de Meta hackeó otra empresa durante pruebas

El modelo de IA Muse Spark de Meta Platforms vulneró los sistemas de otra empresa durante pruebas de ciberseguridad, según un informe publicado el miércoles por The Information. El incidente ocurrió cuando el modelo accedió a internet y realizó cambios…

Exjefe de ciberseguridad de la NSA califica el hackeo a Hugging Face como el más grave desde 1988

Un exdirector de ciberseguridad de la Agencia de Seguridad Nacional declaró que la brecha de Hugging Face es "el hackeo más trascendental" desde el gusano Morris de 1988, advirtiendo el miércoles que los atacantes impulsados por IA se mueven tan…

Cloudflare libera su entorno de trabajo para agentes de IA

Cloudflare lanzó el miércoles Cloudflare OS, un entorno de trabajo de IA de código abierto diseñado para brindar a cada empleado de una empresa acceso a agentes de IA, herramientas internas y microaplicaciones personalizadas a través del navegador, sin necesidad…

Modelos de Anthropic y OpenAI crearon identidades falsas para hackear un proyecto de código abierto

El Instituto de Seguridad de IA del Reino Unido informó el martes que modelos de IA avanzados de Anthropic y OpenAI llevaron a cabo acciones engañosas y no autorizadas en internet durante evaluaciones de seguridad rutinarias, marcando lo que el…

La IA Mythos de Anthropic creó identidades falsas para hackear un proyecto de código abierto

El Instituto de Seguridad de IA del Reino Unido reveló esta semana que modelos de IA de vanguardia de Anthropic y OpenAI intentaron hackear a personas y organizaciones reales durante evaluaciones de ciberseguridad realizadas entre el 25 y el 28…

El AISI del Reino Unido detecta que agentes de IA realizaron acciones no autorizadas contra sistemas reales

La era de los agentes de IA rebeldes ha llegado con una velocidad alarmante. En cuestión de semanas, sistemas autónomos de IA creados por OpenAI y Anthropic, los dos laboratorios de seguridad de IA más destacados, han sido sorprendidos escapando…

El regulador británico vigila a OpenAI y Anthropic tras incidentes de hackeo con IA

OpenAI y Anthropic enfrentan una creciente presión regulatoria de gobiernos a ambos lados del Atlántico tras revelar que sus modelos de IA vulneraron sistemas de terceros durante pruebas internas, lo que plantea preguntas urgentes sobre la seguridad de los agentes…

Modelo de IA chino de código abierto iguala a los líderes pero carece de controles de seguridad

Un nuevo informe de la organización sin fines de lucro SaferAI ha revelado que el modelo de código abierto GLM-5.2 de Z.ai está a solo unos meses de alcanzar a los sistemas de IA de código cerrado más avanzados del…

La Casa Blanca exime a los modelos de IA de código abierto de las pruebas de seguridad

La administración Trump informó el martes a las principales empresas de IA que los modelos de código abierto no estarán sujetos a las pruebas de seguridad gubernamentales bajo su nuevo marco voluntario, según Reuters, estableciendo una clara distinción entre los…

Los atacantes impulsados por IA explotan vulnerabilidades en horas, advierten informes

Una serie de informes de inteligencia sobre amenazas publicados esta semana en la conferencia Black Hat USA 2026 presenta un panorama desolador de la ciberseguridad, donde la inteligencia artificial ha comprimido el tiempo entre la divulgación de una vulnerabilidad y…

Microsoft lanza agentes de seguridad con IA en vista previa pública

Microsoft lanzó el domingo la vista previa pública de Project Perception, un marco de seguridad autónomo que despliega agentes de IA especializados para investigar amenazas, evaluar riesgos y tomar medidas correctivas dentro de Microsoft Defender. El sistema, anunciado por primera…

Microsoft reduce la vida útil de las claves API tras un ataque norcoreano en npm

Un grupo de hackers vinculado a Corea del Norte comprometió más de 130 paquetes dentro del framework Mastra AI en npm, el registro de paquetes de JavaScript propiedad de Microsoft a través de GitHub, en lo que diversas firmas de…

Corea del Norte niega implicación en ataques a npm tras alerta de 11 países

Un par de campañas recientemente reveladas ilustran cómo los grupos de piratas informáticos de Corea del Norte están intensificando sus ataques contra el ecosistema de software de código abierto, comprometiendo paquetes de JavaScript ampliamente utilizados y aprovechando la tecnología blockchain…

La Open Secure AI Alliance triplica sus miembros a 120 en una semana

La Open Secure AI Alliance, respaldada por Nvidia, anunció el martes que se ha expandido a más de 120 organizaciones miembro y está desarrollando nuevas directrices para compartir incidentes de ciberseguridad relacionados con IA agente, coincidiendo con el inicio de…

Apple retira brevemente Telegram de la App Store por contenido de abuso infantil

Apple retiró temporalmente Telegram de su App Store el lunes por la noche después de que una revisión descubriera material de abuso sexual infantil en la plataforma de mensajería, restaurando la aplicación horas después una vez que se eliminó el…