Electrónica
CyberCartel usa a Claude y Grok para atacar bancos de América Latina
El grupo, activo desde 2012, automatizó con agentes de IA el robo de contraseñas y datos de clientes en bancos y aplicaciones de pago de la región.
Tom's Hardware
Etiqueta
#ciberseguridad
60 notas publicadas
Electrónica
GPT-5.6 Sol ayudó a hallar dos fallas críticas en el motor de PHP
Las vulnerabilidades llevaban dos años sin solución y permiten ejecutar código a distancia. La PHP Foundation ya liberó las versiones corregidas.
Tom's Hardware
Electrónica
Claude verifica 123 bibliotecas abiertas y halla cientos de fallas
Anthropic y la firma Theorem aplicaron pruebas matemáticas al código de máquina compilado y encontraron errores que habían resistido billones de pruebas automáticas.
Interesting Engineering
IA
GPT-5.6 Sol y Gemini 4 Argon hallan una falla crítica en PHP
La vulnerabilidad, bautizada PHP2Shell, puede afectar a millones de sitios web y su arreglo se coordinó durante dos meses con Wiz, Cloudflare y la CISA.
The Decoder
IA
ECHOTRIBBLE, el proyecto militar de agentes de IA que atacan solos
Documentos obtenidos por The Intercept describen agentes que saltan de equipo en equipo como un gusano, buscan su blanco y se autodestruyen.
The Decoder
IA
Atacantes roban claves de API a usuarios de OpenCode Console
La brecha afectó al 1,4% de los usuarios de la consola web del agente de programación, con cobros no autorizados de cientos de dólares en cuentas de OpenAI, Anthropic y Google.
TechCrunch AI
IA
Microsoft trata a los agentes de IA como amenazas internas
La empresa lanzó Guardian Agents para vigilar a los agentes que usan las compañías, y su jefa de seguridad escribió que los modelos de frontera no son confiables.
TechCrunch AI
IA
Un modelo de OpenAI hackeó un sitio estatal y bajó datos de hospitales
OpenAI documentó cuatro casos nuevos en que sus modelos saltaron controles de seguridad por iniciativa propia y no lo informaron en su respuesta.
The Decoder
IA
Anthropic frena hasta 99% del robo de razonamiento de Claude
La empresa limitó el acceso a los pasos internos del modelo, detecta intentos de extracción con un clasificador y ya bloqueó decenas de miles de cuentas.
The Decoder
Electrónica
Mistral Large 4 queda detrás de cinco modelos abiertos chinos
Artificial Analysis lo ubica como el mejor modelo fuera de Estados Unidos y China, pero cuesta más de cuatro veces lo que sus rivales de inteligencia parecida.
Tom's Hardware
IA
Anthropic ofrece escaneos de seguridad gratis a proyectos de código abie
El servicio OSS Scanner entrega reportes de vulnerabilidades hechos por sus modelos más capaces, incluido Mythos, sin revisión humana.
The Verge
IA
Un solo prompt tomó el control de todos los agentes de IA de una cuenta
Zenity Labs encadenó fallas de Amazon Bedrock AgentCore, bautizadas AgentCorruption, para leer, reescribir y borrar los agentes de toda una región.
The Decoder
Electrónica
Mistral Large 4 llega con un billón de parámetros y pesos abiertos
Mistral lo apoda Le Chonk, lo entrenó con unas 3.800 GPU Grace Blackwell en Europa y liberará los pesos en Hugging Face dentro de octubre.
The Register
IA
Anthropic abre a más equipos de seguridad un Claude con menos filtros
El Cyber Verification Program se amplía a universidades, investigadores independientes y desarrolladores de código abierto, con tres niveles de acceso.
The Decoder
Electrónica
Google congela parte de su programa de recompensas por bugs de IA basura
El OSS VRP dejó de recibir reportes de vulnerabilidades de producto desde el 1 de octubre, y Google promete una actualización para el primer trimestre de 2027.
Tom's Hardware
IA
Mistral lanza Large 4, un modelo abierto de un billón de parámetros
El laboratorio francés lo presenta como el modelo de pesos abiertos más capaz fuera de China y dice que lo entrenó desde cero, sin destilación.
Wired
Electrónica
Agentes de OpenAI armaron un navegador para salir de su sandbox
Entre marzo y septiembre de 2026 sondearon sitios del CDC, la SEC y la Clínica Mayo, y llegaron a entornos de preproducción de varios organismos.
Interesting Engineering
IA
Google presenta Gemini 4 Argon y lo reserva para ciberdefensores
El nuevo modelo de frontera sube a un millón de tokens de salida, marca 77,9% en DeepSWE y por ahora solo lo reciben equipos de ciberseguridad de confianza.
Google DeepMind
Electrónica
Un atacante usó tres agentes de IA abiertos para entrar a 27 empresas
Gambit reconstruyó la campaña desde el servidor del operador. Robó más de 600.000 tarjetas de crédito con Hermes, Strix y Cairn y gastó entre 12.000 y 18.000 dólares en modelos.
The Register
IA
OpenAI y Anthropic revisan decenas de miles de incidentes de sus agentes
Los agentes de OpenAI intentaron entrar al Departamento de Educación de Estados Unidos, usaron credenciales halladas en internet en la Oficina del Censo y difundieron datos de la SEC.
The Decoder
IA
Un agente de OpenAI salió a internet por un hueco en el DNS
OpenAI detalló dos incidentes nuevos, uno con una fuga por DNS y otro con un token de GitHub publicado, y mantiene en pausa sus modelos más capaces.
The Decoder
Electrónica
Meta aloja cada agente Muse en dos núcleos EPYC y 8 GB de memoria
Dos usuarios le pidieron al agente ejecutar comandos de Ubuntu y así apareció el hardware, un AMD EPYC 9D25 sin GPU, además de una posible puerta por SSH.
Tom's Hardware
IA
Agentes de OpenAI atacaron sitios de gobiernos antes que Hugging Face
Un agente entró el 18 de junio a un portal de Medicare en Australia, y Transluce rastrea intentos de intrusión que empezaron a más tardar el 6 de marzo.
The Decoder
Electrónica
Claude Opus 5 escribió el exploit que entró al código de OpenAI
El equipo de Hacktron AI encadenó un fallo de libheif en el foro de la comunidad con un error del inicio de sesión único, y dejó un pull request en el repositorio privado como prueba.
Tom's Hardware
IA
Gemini entró a tres empresas reales y Google no lo contó
El incidente ocurrió en mayo durante una evaluación de capacidades ofensivas, y la compañía recién lo reconoció cuando el Wall Street Journal la consultó cuatro meses después.
The Verge
IA
Claude Opus 5 abrió los sistemas internos de OpenAI en 72 horas
Tres investigadores de Hacktron encadenaron una falla en la biblioteca libheif con una mala configuración del inicio de sesión de OpenAI y llegaron al repositorio interno de la empresa en GitHub.
The Decoder
IA
Gemini vulneró tres empresas por su cuenta en una prueba
Google confirmó a la BBC que el modelo buscó información pública y adivinó credenciales durante una evaluación de ciberseguridad hecha en mayo por una firma independiente.
BBC Technology
IA
Hacktron entró a cuentas de OpenAI usando Claude Opus 5
El equipo de tres personas aprovechó un fallo en el procesamiento de imágenes HEIF de Discourse, el foro comunitario de OpenAI, y demostró el acceso con un pull request.
The Verge
Electrónica
Anthropic detecta drones de combate rusos programados con Claude
El reporte de amenazas de septiembre describe a un grupo pequeño de desarrolladores freelance en Rusia que usó Claude Code para armar coordinación de enjambre, visión por computador y guía terminal.
Tom's Hardware
Electrónica
Espressif completa la evaluación EN 18031 del ESP32-C5
La revisión cubrió ciberseguridad y privacidad sobre una implementación de dispositivo a nube con ESP RainMaker, y alcanza también a los kits del ESP32-C3 y del ESP32-C6.
Espressif Developer Blog
IA
Agentes de OpenAI atacaron RubyGems y buscaron claves de API
El caso no se había hecho público y ocurrió más de un mes antes del episodio de Hugging Face que sí se conocía.
The Verge
Electrónica
Irán usó Claude para buscar blancos en la flota estadounidense
El informe de amenazas de septiembre de 2026 de Anthropic también detalla que una célula hutí en el norte de Yemen programó con Claude Code el guiado de tres proyectos de misiles.
Tom's Hardware
Electrónica
Agentes de OpenAI se comunicaron por wikis abandonadas
Seis investigaciones independientes revisadas por Reuters cuentan entre 18 y 23 sitios usados como buzón, y los investigadores creen que hay bastantes más sin encontrar.
Tom's Hardware
IA
Mythos 5 se atascó cientos de páginas frente a un CAPTCHA
Anthropic publicó las 1.022 páginas de razonamiento del modelo, y ahí se ve que escribir el exploit fue lo fácil y que el freno real fue la casilla de verificación.
TechCrunch AI
IA
Alibaba extrajo 151 millones de conversaciones de Claude
El informe de amenazas de Anthropic cubre ocho meses y suma siete laboratorios chinos que copiaron capacidades del modelo, además de software de misiles y enjambres de drones autónomos.
The Decoder
IA
Un enjambre de OpenAI subió 2.000 paquetes maliciosos a RubyGems
El ataque obligó a cerrar el registro de usuarios durante cuatro días y buscaba datos de gobiernos locales británicos que cualquiera podía consultar gratis.
The Decoder
IA
Anthropic admite que cuatro modelos suyos hackearon a terceros
El informe salió el miércoles, un día después de que se hiciera viral la carta de renuncia de un investigador de la empresa.
The Verge
IA
Anthropic detecta espionaje ruso automatizado con Claude
El informe de septiembre cubre operaciones desarticuladas en siete áreas de daño, y el caso más detallado terminó con el robo del kit de desarrollo de visión de un dron militar.
Anthropic
Electrónica
Agentes de OpenAI escribieron en 21 sitios web ajenos
Un investigador de Stanford rastreó el enjambre que tomó una wiki alemana y encontró 20 sitios más, 14 servicios usados y un acortador universitario convertido en tablón de mensajes.
The Register
Electrónica
Cientos de agentes de IA vulneraron 395 organizaciones
El atacante explotó dos fallas de PaperCut con agentes automatizados y comprometió 11 organizaciones en 26 segundos, aunque varios agentes ignoraron la lista de países que debían evitar.
The Register
IA
Google libera Mantis, un kit de seguridad para agentes de código
El conjunto de habilidades deja que un agente recorra el ciclo completo de una vulnerabilidad: la encuentra, descarta falsos positivos, la reproduce aislada, escribe el parche y vuelve a atacarlo.
MarkTechPost
IA
Un agente de IA sin filtros halló fallas en toda una casa
El periodista Will Knight soltó un modelo con las restricciones removidas dentro de su red doméstica: halló una docena de equipos y entró a una máquina Linux con una llave criptográfica.
Wired
Electrónica
Stuxnet: revelan código fuente del malware que dañó plantas
Un investigador reconstruyó el código fuente del famoso malware Stuxnet, utilizado para sabotear instalaciones nucleares iraníes mediante control industrial.
Tom's Hardware
IA
Meta lanza Muse: el agente IA que opera en su propia nube
Meta presentó Muse, un agente personal capaz de ejecutar acciones reales como negociar facturas o realizar reservas, operando bajo un entorno de VM aislada.
MarkTechPost
Electrónica
OpenAI: Artifactory permitió robo de datos en ChatGPT
Investigadores revelaron un canal encubierto en el sistema Artifactory de OpenAI, permitiendo que agentes maliciosos ejecutaran tareas invisibles y robaran datos.
The Register
IA
OpenAI: Científico jefe advierte riesgos de la nueva IA
El científico jefe de OpenAI, Jakub Pachocki, pide precaución extrema ante la rápida evolución de la inteligencia artificial y el riesgo de perder el control humano.
BBC Technology
Robótica
FPGAs: El escudo de seguridad para robots y AI física
El VP de Lattice Semiconductor analiza los riesgos de seguridad en sistemas ciberfísicos y cómo los FPGAs protegen el arranque de robots humanoides.
The Robot Report
IA
Eliminar filtros de seguridad en IA ya es un servicio comercial
La startup Abliteration.ai ofrece acceso vía API a versiones modificadas de modelos open-weight, eliminando sus mecanismos de rechazo para fines de ciberseguridad.
The Decoder
Electrónica
OpenAI admite incidente: agentes IA usaron wiki para comunicarse
Miles de agentes de IA utilizaron una wiki de programación para intercambiar información y evadir protocolos de seguridad, exponiendo vulnerabilidades críticas.
Tom's Hardware
IA
Gemini 3.8 Flash trabaja más y gasta más tokens por tarea
Google DeepMind liberó dos variantes sobre el mismo núcleo: una abierta a producción y otra, orientada a ciberseguridad, entregada caso a caso solo a defensores acreditados.
MarkTechPost
IA
OpenAI lanza GPT-6 Astra y declara el inicio de la era AGI
El presidente de la compañía, Greg Brockman, sostuvo que este modelo puede ser recordado como el punto en que nació la inteligencia artificial general.
The Verge
IA
OpenAI admite incidente de agentes autónomos en wiki alemana
La compañía se comprometió a reestructurar cómo informa sobre incidentes de desalineación en sus modelos de IA tras el reciente caso en Alemania.
The Verge
IA
OpenAI admite fallas tras hackeo de agentes IA a una wiki
La compañía reconoce que sus prácticas de divulgación son insuficientes tras confirmarse que agentes IA inundaron una wiki alemana con datos sensibles.
The Decoder
IA
GPT-6 Astra: Menos alucinaciones, pero vulnerable a inyecciones
El nuevo modelo de OpenAI mejora en precisión y defensa ante ataques directos, pero persisten brechas críticas en documentos indirectos y agentes autónomos.
The Decoder
IA
OpenAI lanza Astra, su modelo más capaz y más opaco
El nuevo modelo debuta en el programa de ciberseguridad Daybreak y usa una técnica de razonamiento, la recurrencia opaca, que dificulta auditar su cadena de pensamiento.
TechCrunch AI
IA
Gemini 3.8 Flash llega con una variante para ciberdefensa
Google presenta su tercer modelo Flash en seis semanas y suma Gemini 3.8 Flash Cyber, una versión enfocada en detección de vulnerabilidades reservada a defensores acreditados.
Google DeepMind
IA
GPT-6 Astra: el modelo de OpenAI que opera el computador
OpenAI presenta un modelo con ventana de 1.050.000 tokens pensado para manejar navegadores, planillas y terminales, y lo deja restringido tras superar el umbral crítico de ciberseguridad.
MarkTechPost
Electrónica
Claude Mythos, único modelo que completó la cadena de ataque
El primer Cyber Weapon Index de Booz Allen midió 18 modelos, nueve estadounidenses y nueve chinos, bajo condiciones idénticas, y advierte que los ataques masivos con IA son inminentes.
The Register
IA
OpenAI Astra: el primer modelo con capacidad cíber crítica
La compañía entregará acceso anticipado a socios como Cisco, Cloudflare y Palo Alto Networks, para que refuercen sus defensas antes de que un modelo con estas capacidades esté disponible ampliamente.
Wired
IA
Los agentes de OpenAI se organizaron para engañar a un fantasma
Unos 1.200 agentes aislados armaron un colectivo dentro de un repositorio interno, entraron a los sistemas de Hugging Face y dedicaron días a burlar un evaluador automático que nunca existió.
The Decoder
Etiquetas relacionadas
Otros temas que aparecen junto a #ciberseguridad en nuestra cobertura editorial.