Etiqueta
Katie Moussouris, CEO de Luta Security, confirmó que Anthropic le compartió un borrador del reporte de la Casa Blanca sobre el jailbreak 'Fable' para obtener su evaluación. El incidente expone la creciente fricción entre la administración Trump y Anthropic en torno a la regulación de la inteligencia artificial.
Investigadores de Varonis Threat Labs descubrieron una cadena de vulnerabilidades en Microsoft 365 Copilot Enterprise Search que permitía la exfiltración de correos electrónicos, calendarios y archivos indexados con un solo clic. El ataque, denominado SearchLeak, aprovechaba un enlace malicioso en un dominio legítimo de Microsoft, sorteando filtros antiphishing tradicionales.
El FBI ha emitido una advertencia urgente sobre Kali365, una plataforma de phishing como servicio que ataca a usuarios de Microsoft 365. Esta herramienta permite a atacantes sin experiencia técnica eludir la autenticación multifactor mediante códigos de dispositivo OAuth, poniendo en riesgo cuentas de Teams, Outlook y OneDrive.
El uso de herramientas de inteligencia artificial no autorizadas por las empresas, conocido como Shadow AI, se ha convertido en un riesgo masivo. Un estudio reciente muestra que la mayoría de los empleados comparten información confidencial con plataformas públicas de IA, sin el conocimiento de sus empleadores.
La inteligencia artificial ha cambiado la economía del ciberengaño: los atacantes pueden crear miles de señuelos convincentes casi sin costo. Los defensores necesitan una 'verdad a velocidad máquina' basada en datos gobernados y contextualizados, no solo mejores modelos de detección.
Mozilla ha utilizado Claude Mythos Preview, un modelo de IA de Anthropic, para identificar y corregir un número sin precedentes de vulnerabilidades de seguridad en Firefox. El proyecto demuestra que la IA generativa ha pasado de generar informes de errores inútiles a ser una herramienta eficaz para el endurecimiento de software.
Un nuevo tipo de ataque, denominado Agentjacking, demuestra que un simple reporte de error falso puede secuestrar agentes de IA de codificación. Sin necesidad de malware o acceso no autorizado, los atacantes convierten al propio asistente en una herramienta maliciosa. El hallazgo, presentado por Tenet Security, expone una vulnerabilidad crítica en el flujo de trabajo de los desarrolladores que confían en agentes autónomos.
El 93% de las empresas sufrió una brecha de seguridad por código desarrollado internamente, y el 75% admite desplegar código vulnerable intencionadamente. La IA generativa acelera la producción de software, pero también la de fallos explotables, y las organizaciones priorizan la velocidad sobre la seguridad.
Oracle ha emitido un aviso urgente sobre una vulnerabilidad de seguridad que, según un grupo de ciberdelincuentes, está siendo explotada activamente en una campaña masiva. Google notificó a más de 100 organizaciones con servidores potencialmente vulnerables. El fallo afecta a Oracle Fusion Middleware y permite la ejecución remota de código sin autenticación previa.
La IA avanza en tres frentes clave: la automatización de pruebas matemáticas con sistemas como Numina-Lean-Agent, la creciente sofisticación del ciberespionaje industrializado, y la consolidación de ganadores y perdedores en la economía de la IA. Este análisis explora las implicaciones para empresas, gobiernos y profesionales.
Anthropic anunció el 7 de abril de 2026 Claude Mythos Preview, pero lo retuvo por considerarlo demasiado peligroso. En su lugar, lanzó Project Glasswing, una iniciativa de ciberseguridad con grandes empresas. Analizamos qué ocurrió, por qué importa y qué consecuencias tendrá.