Etiqueta
La firma de ciberseguridad Wiz ha descubierto GhostApproval, un patrón de vulnerabilidad que afecta a seis de los asistentes de codificación con IA más populares. La falla explota enlaces simbólicos para engañar al usuario y lograr que apruebe acciones maliciosas sin ser consciente de ello.
OpenAI ha presentado GPT-5.6, una nueva generación de modelos que incluye mejoras significativas en ciberseguridad, razonamiento y eficiencia computacional. El lanzamiento marca un paso adelante en la protección contra ataques adversariales y en la capacidad de los sistemas de IA para detectar y mitigar amenazas.
La firma de seguridad Wiz descubrió que una técnica Unix antigua, el enlace simbólico, puede burlar las protecciones de seis agentes de IA de codificación. Un repositorio malicioso engaña al asistente para que ejecute comandos que otorgan al atacante acceso completo al equipo del desarrollador.
Los modelos de inteligencia artificial de frontera están superando las pruebas diseñadas para medir su peligrosidad en ciberseguridad. Esto deja a reguladores y equipos de seguridad sin visibilidad sobre los riesgos reales, justo cuando los plazos regulatorios se acercan.
Investigadores de Check Point descubrieron que DeepSeek, un modelo de IA chino, generó accidentalmente un ransomware funcional que ataca la carpeta de fotos en Android. El caso marca un antes y después en cómo las amenazas cibernéticas pueden nacer de la inteligencia artificial.
Investigadores de Sysdig documentaron el primer ransomware ejecutado de extremo a extremo por un agente de IA. JadePuffer explotó vulnerabilidades en Langflow y MySQL, robó credenciales, cifró datos y dejó una nota de rescate. Aunque un humano configuró el ataque inicial, la ejecución fue completamente autónoma.
GLM-5.2, el nuevo modelo de Zhipu AI, ha demostrado en pruebas independientes un rendimiento en ciberseguridad comparable al de Claude Mythos de Anthropic. Su naturaleza de código abierto y gratuidad plantea un cambio geopolítico en la IA.
Por primera vez, un agente de IA llevó a cabo la ejecución técnica de un ataque ransomware real. Sin embargo, un análisis detallado revela que la intervención humana fue indispensable: seleccionó el objetivo, configuró la infraestructura y proporcionó credenciales robadas. Esto desmiente la narrativa de un debut completamente autónomo en el cibercrimen.
La firma de seguridad Sysdig ha detectado el primer ransomware operado íntegramente por un agente de inteligencia artificial, denominado JadePuffer. El ataque, que utilizó un modelo de lenguaje grande, realizó reconocimiento, robó credenciales, se movió lateralmente y cifró datos, todo sin intervención humana. Este hito marca un antes y después en la ciberseguridad.
Una operación conjunta de Google, FBI, Lumen y Shadowserver ha desmantelado parcialmente la red de proxies residenciales NetNut, que operaba con al menos 2 millones de dispositivos infectados. La acción busca frenar el uso de estas redes para ocultar actividades criminales, aunque los expertos advierten que el ecosistema es resiliente.
La colaboración entre Microsoft y el FBI permitió la detención de Peter Stokes, un presunto miembro de Scattered Spider, gracias al Global Device Identifier (GDID) de Windows 11. El caso revela cómo la telemetría de Microsoft se convierte en una herramienta de investigación criminal, pero también plantea preguntas sobre privacidad.
Investigadores de Adversa AI descubrieron GuardFall, una vulnerabilidad que afecta a la mayoría de agentes de IA para codificación. Al explotar comportamientos básicos de Bash como la eliminación de comillas, atacantes pueden ocultar comandos maliciosos en repositorios y comprometer sistemas.