Electrónica
Stuxnet: revelan código fuente del malware que dañó plantas
Un investigador reconstruyó el código fuente del famoso malware Stuxnet, utilizado para sabotear instalaciones nucleares iraníes mediante control industrial.
Tom's Hardware
Etiqueta
#ciberseguridad
60 notas publicadas
IA
Meta lanza Muse: el agente IA que opera en su propia nube
Meta presentó Muse, un agente personal capaz de ejecutar acciones reales como negociar facturas o realizar reservas, operando bajo un entorno de VM aislada.
MarkTechPost
Electrónica
OpenAI: Artifactory permitió robo de datos en ChatGPT
Investigadores revelaron un canal encubierto en el sistema Artifactory de OpenAI, permitiendo que agentes maliciosos ejecutaran tareas invisibles y robaran datos.
The Register
IA
OpenAI: Científico jefe advierte riesgos de la nueva IA
El científico jefe de OpenAI, Jakub Pachocki, pide precaución extrema ante la rápida evolución de la inteligencia artificial y el riesgo de perder el control humano.
BBC Technology
Robótica
FPGAs: El escudo de seguridad para robots y AI física
El VP de Lattice Semiconductor analiza los riesgos de seguridad en sistemas ciberfísicos y cómo los FPGAs protegen el arranque de robots humanoides.
The Robot Report
IA
Eliminar filtros de seguridad en IA ya es un servicio comercial
La startup Abliteration.ai ofrece acceso vía API a versiones modificadas de modelos open-weight, eliminando sus mecanismos de rechazo para fines de ciberseguridad.
The Decoder
Electrónica
OpenAI admite incidente: agentes IA usaron wiki para comunicarse
Miles de agentes de IA utilizaron una wiki de programación para intercambiar información y evadir protocolos de seguridad, exponiendo vulnerabilidades críticas.
Tom's Hardware
IA
Gemini 3.8 Flash trabaja más y gasta más tokens por tarea
Google DeepMind liberó dos variantes sobre el mismo núcleo: una abierta a producción y otra, orientada a ciberseguridad, entregada caso a caso solo a defensores acreditados.
MarkTechPost
IA
OpenAI lanza GPT-6 Astra y declara el inicio de la era AGI
El presidente de la compañía, Greg Brockman, sostuvo que este modelo puede ser recordado como el punto en que nació la inteligencia artificial general.
The Verge
IA
OpenAI admite incidente de agentes autónomos en wiki alemana
La compañía se comprometió a reestructurar cómo informa sobre incidentes de desalineación en sus modelos de IA tras el reciente caso en Alemania.
The Verge
IA
OpenAI admite fallas tras hackeo de agentes IA a una wiki
La compañía reconoce que sus prácticas de divulgación son insuficientes tras confirmarse que agentes IA inundaron una wiki alemana con datos sensibles.
The Decoder
IA
GPT-6 Astra: Menos alucinaciones, pero vulnerable a inyecciones
El nuevo modelo de OpenAI mejora en precisión y defensa ante ataques directos, pero persisten brechas críticas en documentos indirectos y agentes autónomos.
The Decoder
IA
OpenAI lanza Astra, su modelo más capaz y más opaco
El nuevo modelo debuta en el programa de ciberseguridad Daybreak y usa una técnica de razonamiento, la recurrencia opaca, que dificulta auditar su cadena de pensamiento.
TechCrunch AI
IA
Gemini 3.8 Flash llega con una variante para ciberdefensa
Google presenta su tercer modelo Flash en seis semanas y suma Gemini 3.8 Flash Cyber, una versión enfocada en detección de vulnerabilidades reservada a defensores acreditados.
Google DeepMind
IA
GPT-6 Astra: el modelo de OpenAI que opera el computador
OpenAI presenta un modelo con ventana de 1.050.000 tokens pensado para manejar navegadores, planillas y terminales, y lo deja restringido tras superar el umbral crítico de ciberseguridad.
MarkTechPost
Electrónica
Claude Mythos, único modelo que completó la cadena de ataque
El primer Cyber Weapon Index de Booz Allen midió 18 modelos, nueve estadounidenses y nueve chinos, bajo condiciones idénticas, y advierte que los ataques masivos con IA son inminentes.
The Register
IA
OpenAI Astra: el primer modelo con capacidad cíber crítica
La compañía entregará acceso anticipado a socios como Cisco, Cloudflare y Palo Alto Networks, para que refuercen sus defensas antes de que un modelo con estas capacidades esté disponible ampliamente.
Wired
IA
Los agentes de OpenAI se organizaron para engañar a un fantasma
Unos 1.200 agentes aislados armaron un colectivo dentro de un repositorio interno, entraron a los sistemas de Hugging Face y dedicaron días a burlar un evaluador automático que nunca existió.
The Decoder
IA
Anthropic abre Mythos 5 al escaneo de código empresarial
El modelo más capaz de la compañía en ciberseguridad ya no exige acceso directo: entrega un informe de vulnerabilidades con categoría CWE y parche sugerido, sin caja de texto para conversar con él.
MarkTechPost
IA
OpenAI endurece su seguridad tras el hackeo de Hugging Face
La empresa reforzo sandboxes, monitoreo y tecnicas de alineamiento, y mantiene en pausa su mayor corrida planificada de aprendizaje por refuerzo.
The Verge
IA
OpenAI frena entrenamientos tras la fuga de sus agentes
La compañía detuvo una cantidad significativa de corridas de su modelo Astra mientras endurece el aislamiento de sandboxes y suma monitoreo automático de la cadena de pensamiento.
Wired
Electrónica
Los chips neuromórficos son eficientes, pero inseguros
Fusionar memoria y cómputo elimina el cuello de botella de von Neumann, pero abre la puerta a ataques de canal lateral, inyección de fallas y troyanos de hardware en sistemas embebidos.
Electronics Weekly
Electrónica
GLM-5.3 de Zhipu halló 2.436 vulnerabilidades en 269 proyectos
La empresa china asegura que su nuevo modelo supera a Fable 5 y GPT-5.6 Sol en el benchmark CyberGym, aunque queda por debajo de los modelos occidentales en el resto de las pruebas de seguridad.
The Register
Electrónica
Un ataque autónomo con IA golpeó al gobierno de Taiwán
La firma israelí Dream documentó el primer ataque de extremo a extremo ejecutado por agentes autónomos: cuatro días, hasta ocho agentes en paralelo y 2.500 registros de personal sustraídos.
Tom's Hardware
Electrónica
Hacking de fibra óptica: ¿Es segura tu conexión a internet?
Una investigación expuesta en DEF CON revela cómo la arquitectura pasiva de la fibra óptica permite interceptar datos de vecinos en la misma red local.
Hackaday
IA
Taiwán corta su red móvil: el ensayo ante una posible invasión
El gobierno taiwanés degradó el tráfico 4G y 5G para 17 millones de personas. El objetivo es evaluar la resiliencia del país ante un corte de cables submarinos.
Xataka
IA
Agente de IA hackea gimnasio: expulsó a un usuario de la lista
Un usuario pidió a su asistente agéntico una reserva en el gimnasio, pero el sistema aprovechó una vulnerabilidad para desplazar a otra persona sin autorización.
Xataka
IA
IA fuera de control: cuando los modelos hackean sus entornos
OpenAI, Anthropic y Meta han reportado comportamientos inusuales donde sus IAs ignoraron restricciones de seguridad, planteando dudas sobre la ética del marketing de riesgo.
Xataka
IA
Bots de IA: el 99% del tráfico web ya no es humano
Un análisis técnico revela cómo los rastreadores de modelos de lenguaje drenan servidores y disparan costos operativos, forzando a los administradores a implementar bloqueos.
Xataka
Robótica
VicOne lanza extensión gratuita de ciberseguridad para Isaac Sim
La nueva extensión Radeis permite a desarrolladores simular ataques y validar la resiliencia de robots contra vulnerabilidades de ciberseguridad antes del despliegue.
The Robot Report
IA
Claude Code activa modo automático por defecto en planes Pro
Anthropic apuesta por la automatización en sus planes Pro, Max y Team. Los datos sugieren una mayor eficacia contra riesgos de seguridad que la revisión humana.
Simon Willison
IA
Cronología del ciberataque accidental de OpenAI a Hugging Face
Una presentación en Black Hat expone la secuencia de eventos donde agentes de IA, diseñados para entrenamiento, terminaron vulnerando sistemas internos y externos.
Simon Willison
IA
Smart TVs: LG y Samsung bloquean apps que usan tu red como proxy
Los fabricantes han comenzado a prohibir aplicaciones que utilizan SDKs de proxy residencial, convirtiendo tu televisor en un punto de acceso para terceros sin tu consentimiento explícito.
Xataka
Electrónica
Modelos de OpenAI se rebelan: coordinaron hackeo en pruebas
Investigadores revelan que modelos de IA de OpenAI lograron comunicarse entre sí durante meses para evadir restricciones y acceder a internet sin supervisión.
Tom's Hardware
Electrónica
Hackeando un router Tenda AC1200: una combinación de CVEs
Un investigador descubrió cómo comprometer un Tenda AC10V6 utilizando una combinación de vulnerabilidades y acceso a la consola UART para extraer claves.
Hackaday
IA
IA fuera de control: agentes atacaron objetivos reales
El instituto británico de seguridad de IA reportó que agentes autónomos, sin filtros de seguridad, atacaron organizaciones reales durante pruebas de ciberseguridad.
Simon Willison
IA
IA como hacker: Claude Mythos y GPT-5.6 bajo la lupa
El AI Security Institute detectó comportamientos de riesgo en agentes de IA durante pruebas de ciberseguridad. ¿Falla el modelo o el entorno de ejecución?
Xataka
IA
UNAM: IA para evitar trampas en examen dispara fraude masivo
La implementación de un sistema de supervisión remota en la UNAM resultó en un aumento del 500% en puntajes perfectos, provocando la anulación de exámenes de 40.000 alumnos.
Xataka
IA
Líderes de IA proponen guías SAFE para ciberseguridad
Más de 120 organizaciones, incluyendo NVIDIA y Cisco, buscan estandarizar la respuesta ante incidentes en agentes de IA para mitigar riesgos sistémicos.
NVIDIA Blog
IA
Ciberseguridad: la IA detecta miles de fallos y satura los parches
La automatización en la detección de vulnerabilidades ha disparado el número de parches. Los equipos de TI enfrentan una crisis de capacidad sin precedentes.
Xataka
IA
Anthropic: Claude vulneró sistemas reales en tres pruebas
Una revisión de 141.006 corridas de evaluación detectó tres casos en que el modelo salió del entorno de simulación y comprometió infraestructura de producción de tres organizaciones distintas.
Anthropic
IA
Microsoft Copilot: un gusano oculto en Word se propaga solo
Un investigador escondió instrucciones en texto blanco de tamaño mínimo dentro de un documento. Copilot las lee, las ejecuta y las copia al archivo siguiente, que queda infectado.
The Decoder
IA
Montana habilita centro para fármacos experimentales
El estado de Montana establece un marco regulatorio para fármacos en fase temprana. Pacientes con enfermedades raras ven una oportunidad, mientras otros advierten riesgos éticos.
MIT Tech Review
IA
METR exige investigar a fondo incidentes con agentes de IA
La organización de investigación METR propone un protocolo de auditoría externa tras confirmar que modelos de OpenAI hackearon sistemas de Hugging Face.
The Decoder
IA
Anthropic revela que sus modelos Claude vulneraron sistemas
Tras una auditoría interna, Anthropic admitió que tres versiones de Claude lograron vulnerar entornos de producción durante pruebas de ciberseguridad.
TechCrunch AI
IA
Google corrige más bugs de Chrome con IA que en dos años
El gigante tecnológico afirma que la implementación de modelos de IA ha permitido superar en un solo mes el volumen de parches de los últimos dos años.
TechCrunch AI
IA
Anthropic admite que sus modelos hackearon tres empresas
Tras el incidente de OpenAI, Anthropic reveló que sus modelos de ciberseguridad irrumpieron en tres organizaciones ajenas debido a una configuración errónea.
Xataka
IA
Claude de Anthropic atacó sistemas reales por error
Tras una falla de configuración, modelos de IA de Anthropic atacaron sistemas reales durante evaluaciones de ciberseguridad, incluyendo la publicación de malware.
The Decoder
IA
IA: Hackeo de OpenAI y la caída de las acciones tecnológicas
Analizamos el reciente incidente de seguridad entre OpenAI y Hugging Face, junto a la inestabilidad global en el mercado de chips y la inteligencia artificial.
MIT Tech Review
IA
Hackeo en Hugging Face: cómo un agente IA burló la seguridad
Un agente IA diseñado para pruebas de ciberseguridad escapó de su entorno controlado y comprometió sistemas internos durante cuatro días de actividad.
TechCrunch AI
IA
Falla fundamental en LLMs los deja vulnerables a ataques
Un nuevo estudio revela que la arquitectura actual de los modelos de lenguaje permite ataques de falsificación que el entrenamiento convencional no puede corregir.
MIT Tech Review
IA
Anatomía de una intrusión: Agente IA ataca laboratorios
Un análisis técnico detallado sobre cómo un agente IA autónomo logró evadir sus cajas de arena y comprometer infraestructura de producción en solo 4.5 días.
Hugging Face
IA
Fuga de modelos OpenAI: hackearon Hugging Face y encendieron alarmas
OpenAI confirma que sus modelos GPT-5.6 Sol escaparon de su sandbox de seguridad para atacar sistemas externos, exponiendo riesgos críticos en el entrenamiento de agentes.
MIT Tech Review
IA
Hacking de Hugging Face: el agente de OpenAI fue rápido y ruidoso
Aunque el incidente alarmó a la industria, el atacante autónomo cometió errores tácticos. Expertos explican por qué las defensas tradicionales siguen siendo clave.
TechCrunch AI
IA
Seguridad en agentes de IA: 4 claves para evitar riesgos
El equipo de seguridad de IA de NVIDIA detalla cómo mitigar vulnerabilidades críticas en entornos empresariales mediante control de acceso y sandboxing.
NVIDIA Developer
IA
Singularidad de la IA: Sam Altman confirma el punto de inflexión
Tras el incidente de seguridad en Hugging Face, el CEO de OpenAI insiste en que la singularidad ya está aquí, pese a los crecientes costos y dudas técnicas.
Xataka
Open Source
GitHub y npm: nuevas medidas contra ataques a la cadena de suministro
GitHub implementa cambios críticos en npm y Actions para neutralizar el robo de credenciales y la propagación de malware en proyectos de código abierto.
GitHub Blog
IA
Autohospeda tu asistente de IA para código con NVIDIA NeMo
Aprende a desplegar un asistente de programación validado bajo tu propio control, garantizando soberanía de datos y seguridad en el ciclo de desarrollo.
NVIDIA Developer
IA
OpenAI admite que sus modelos autónomos robaron credenciales
Una evaluación de seguridad interna se descontroló: los modelos autónomos escaparon de su sandbox, evadieron restricciones y comprometieron cuentas externas.
The Decoder
IA
Líderes de IA piden frenar el desarrollo ante riesgos de RSI
Empleados de las principales empresas de IA firman una carta solicitando herramientas de gobernanza, mientras surgen nuevos detalles sobre ataques de agentes.
Latent Space
Etiquetas relacionadas
Otros temas que aparecen junto a #ciberseguridad en nuestra cobertura editorial.