Etiqueta
Una vulnerabilidad crítica en Google Cloud Dialogflow CX, corregida entre abril y junio de 2026, permitía a atacantes con un simple permiso de edición crear agentes maliciosos, acceder a historiales de chat y robar credenciales. La falla residía en un entorno Cloud Run compartido con privilegios excesivos, lo que hacía los ataques prácticamente indetectables.
Una investigación de Cereblab reveló que Grok Build, la herramienta de programación asistida por IA de xAI, estaba subiendo repositorios completos de sus usuarios a la nube sin su conocimiento explícito. El incidente, que ya fue desactivado por la empresa, plantea serias dudas sobre la privacidad y seguridad en herramientas de IA para desarrollo.
A pesar de que el 61% de las organizaciones ya utiliza agentes de IA, casi ninguna los despliega en producción debido a la falta de confianza. El verdadero obstáculo no es la tecnología, sino la ausencia de controles de gobernanza como aislamiento, permisos mínimos y monitoreo en tiempo real.
La alerta de ciberseguridad emitida por China contra Claude Code de Anthropic ha desencadenado un movimiento hacia herramientas de codificación locales. Analistas señalan que esto acelerará una tendencia ya en marcha, con implicaciones para el mercado global de asistentes de IA para programación.
Microsoft ha lanzado la actualización de junio de 2026 para Visual Studio, que incluye una nueva ventana de seguimiento de uso de GitHub Copilot adaptada al modelo de facturación por tokens. Además, se añade validación de confianza para servidores MCP, soporte general para la modernización de proyectos C++ y sugerencias de edición de largo alcance.
Anthropic lanzó Mythos Preview y el mismo día fue filtrado a través de un entorno de terceros. El incidente expone que la mayoría de las implementaciones empresariales de IA carecen de controles mínimos de seguridad, identidad y supervisión.
Una vulnerabilidad bautizada como GhostApproval afecta a al menos seis asistentes de codificación con IA. Descubierta por Wiz, explota enlaces simbólicos para eludir sandboxes y engañar al usuario, permitiendo acceso no autorizado a archivos sensibles y ejecución remota de código en la máquina del desarrollador.
Meta ha anunciado que sus gafas inteligentes con IA desactivarán la cámara si detectan que el LED de captura ha sido manipulado o destruido, no solo tapado. La medida busca frenar la grabación oculta y restaurar la confianza en un producto que genera preocupaciones de privacidad.
Opera ha lanzado Paste Protect, una función de seguridad nativa que bloquea la copia de código malicioso al portapapeles, neutralizando los ataques ClickFix. Esta técnica de ingeniería social, que simula un CAPTCHA para engañar al usuario y hacerle ejecutar comandos maliciosos, fue responsable de más de la mitad de las infecciones de malware en 2025.
Los navegadores de inteligencia artificial llegaron para revolucionar la navegación web, pero un análisis de la Universidad de Washington muestra que cuatro de siete populares navegadores agénticos presentan vulnerabilidades críticas, incluyendo ataques de prompt injection que pueden comprometer datos del usuario. El artículo examina por qué estas herramientas no han cumplido sus promesas y qué riesgos conllevan.
Investigadores de Synacktiv revelaron una vulnerabilidad en el componente repo-server de Argo CD que permite a atacantes con acceso interno al clúster ejecutar código y manipular despliegues. La falla, aún sin parche, subraya que la infraestructura GitOps debe ser tratada como tier zero en seguridad.
WhatsApp ha comenzado a desplegar los nombres de usuario, una función que permite identificarse sin compartir el número de teléfono. Sin embargo, pruebas tempranas revelan que nombres como 'indiamodi' o 'cz_binance' están disponibles o ya han sido reservados, lo que ha encendido las alarmas sobre suplantación de identidad. El gobierno de India ha solicitado frenar el despliegue hasta evaluar los riesgos.