Etiqueta
Una vulnerabilidad en las billeteras de hardware Coldcard permitió a atacantes adivinar las semillas de recuperación y robar más de $75 millones en Bitcoin. El fallo, introducido en 2021, afecta a dispositivos Mk3 y requiere que los usuarios generen nuevas semillas.
Microsoft y Wiz han presentado sistemas de caza de bugs basados en múltiples agentes de IA que detectan más del 90% de las vulnerabilidades, superando a modelos individuales como GPT-5.5 o Claude Opus. La clave está en usar el modelo adecuado para cada tarea, reduciendo costes a la mitad.
Cientos de conversaciones de Claude quedaron indexadas en Google debido a la ausencia de etiquetas noindex. Datos personales y credenciales quedaron expuestos. Anthropic corrigió el error, pero el caso evidencia riesgos persistentes en la privacidad de la IA.
El congresista Kevin Mullin propone una ley que obligaría a los operadores de robotaxis a cumplir normas federales de seguridad, tras incidentes con vehículos autónomos que bloquearon ambulancias y bomberos. La iniciativa marca un giro hacia una regulación centralizada en EE.UU.
Investigadores de seguridad demostraron que Claude Cowork, la herramienta de colaboración de Anthropic, podía escapar de su sandbox en Mac y obtener acceso completo a archivos y credenciales. La vulnerabilidad, bautizada como ShareRoot, expuso a medio millón de usuarios y aún hoy algunos permanecen vulnerables.
Un estudio de Veracode sobre más de 100 modelos de IA generativa muestra que, aunque el código generado compila casi siempre, el 44% sigue conteniendo vulnerabilidades. La tasa no ha mejorado en un año, lo que plantea serios riesgos para la adopción empresarial.
Una nueva demanda revela que Tesla habría sobreexigido a los operadores de seguridad de sus robotaxis, poniendo en riesgo a los pasajeros. El exempleado acusa a la empresa de ignorar fallos críticos del sistema Full Self-Driving.
Una falla en la función 'compartir chat' de Claude AI ha permitido que conversaciones y artefactos confidenciales sean indexados por Google, quedando accesibles públicamente. El incidente subraya los riesgos de asumir que los enlaces 'no listados' son privados y plantea serias dudas sobre las prácticas de seguridad de Anthropic.
Un nuevo ransomware llamado ENCFORGE, desplegado por el grupo JADEPUFFER, ataca específicamente archivos de modelos de IA (PyTorch, TensorFlow, GGUF, FAISS). No puede exfiltrar datos ni cobrar rescate, pero destruye el activo más valioso de las organizaciones: los pesos entrenados. La recuperación de un solo modelo puede costar entre 75.000 y 500.000 dólares.
Investigadores de Zenity Labs hallaron una vulnerabilidad en ChatGPT Agent Builder que permitía a atacantes crear enlaces maliciosos capaces de desplegar agentes IA que exfiltran datos sin intervención del usuario. OpenAI corrigió el fallo eliminando el parámetro URL problemático, pero el incidente expone riesgos críticos en la seguridad de agentes autónomos empresariales.
Una investigación revela que los principales modelos de IA generan nombres de paquetes de software que no existen, abriendo la puerta a ataques de slopsquatting. 53 de esos nombres aún pueden ser registrados por atacantes.
Investigadores de Zenity Labs descubrieron que un enlace aparentemente inofensivo de ChatGPT podía engañar al constructor de agentes de OpenAI para crear un asistente malicioso con permisos del usuario. El fallo, ya corregido, expone cómo los agentes de IA amplían la superficie de ataque más allá del software tradicional.