Etiqueta
La alianza de inteligencia Five Eyes (EE.UU., Reino Unido, Canadá, Australia y Nueva Zelanda) emitió una advertencia conjunta: la próxima generación de inteligencia artificial (IA de frontera) podría desatar ciberamenazas sin precedentes en cuestión de meses. El informe insta a gobiernos y empresas a tomar medidas urgentes para reforzar defensas.
OpenAI presentó Daybreak, un conjunto de herramientas de ciberseguridad que integran inteligencia artificial para encontrar, validar y parchear vulnerabilidades de forma automática. Incluye Codex Security, especializado en análisis de código, y GPT-5.5-Cyber, un modelo entrenado en datos de exploits. El anuncio marca un hito en la aplicación de IA a la seguridad ofensiva y defensiva, con implicaciones para empresas, desarrolladores y el equilibrio de poder en el ciberespacio.
Un ciberdelincuente novato utilizó agentes de IA como Claude Code y Codex para vulnerar 14 empresas, sin necesidad de conocimientos profundos en hacking. Los agentes realizaron todo el trabajo: reconocimiento, explotación de vulnerabilidades y extracción de datos. El caso evidencia cómo la IA generativa reduce drásticamente la barrera de entrada al cibercrimen.
OpenAI ha presentado GPT-5.5 Cyber, un modelo de inteligencia artificial diseñado para identificar y parchear fallos de seguridad en software. Esta herramienta promete reducir la carga de falsos positivos en los equipos de ciberseguridad, aunque deja la decisión final en manos humanas.
Los fraudes en el comercio minorista han mutado: ya no son acciones aisladas, sino operaciones coordinadas que usan IA generativa para crear identidades sintéticas, documentos falsos y hasta imágenes de productos dañados. En un solo ataque se registraron 4,2 millones de dólares en actividad fraudulenta en 48 horas, y los abusos en devoluciones crecieron un 15% en seis meses. Las empresas deben actualizar sus sistemas de detección para enfrentar amenazas que se confunden con el tráfico legítimo.
Una brecha de seguridad en un proveedor no identificado del Texas Parks and Wildlife Department ha expuesto los datos de más de 3 millones de titulares de licencias de caza y pesca. Aunque el departamento afirma que no se filtraron números de Seguro Social, una presentación oficial contradice esa versión.
Las estafas potenciadas por inteligencia artificial están alcanzando un nivel de sofisticación sin precedentes. Expertos en seguridad advierten que la simple conciencia ya no es suficiente, pues las víctimas pierden dinero en cuestión de minutos ante identidades falsas convincentes.
Un grave fallo de seguridad en el sitio web de Frontier Airlines permitía a cualquier persona acceder a los datos personales completos de cualquier pasajero solo con el número de reserva y el apellido. La vulnerabilidad, que ya fue parcheada, exponía información como dirección, pasaporte, TSA PreCheck y datos parciales de tarjeta de crédito.
Los agentes de IA automatizados se convierten en el nuevo vector de ataque. Jay Chaudhry, CEO de Zscaler, propone zero trust como la arquitectura de seguridad necesaria para protegerlos, marcando un cambio de paradigma en ciberseguridad empresarial.
Un grupo de atacantes de habla rusa ha comprometido cerca de 74,000 firewalls Fortinet, exponiendo credenciales en texto plano de más de 21,000 organizaciones en 194 países. Entre las víctimas se encuentran Oracle, Lenovo, FedEx, Chevron y un contratista de defensa de la OTAN, así como la propia Fortinet.
Twenty, la primera startup de ciberguerra respaldada por capital de riesgo en Estados Unidos, ha alcanzado el estatus de unicornio tras una ronda de financiación de 100 millones de dólares liderada por Accel. Su enfoque en ciberarmas ofensivas plantea preguntas sobre el futuro de la seguridad nacional y la ética en la industria tecnológica.
Un creciente número de ataques de ingeniería social utiliza Microsoft Teams para suplantar al departamento de TI y engañar a empleados. Los atacantes consiguen acceso a inquilinos M365, roban datos y despliegan malware. Conoce cómo funciona esta amenaza y cómo proteger tu organización.