Cada incidente de agentes de IA divulgado este verano terminó de la misma manera: el agente completó su tarea con…
Más información
Resumen Semanal de Ciberseguridad: IA Autónoma, Día Cero en Metabase, Ataques a MCP y Puertas Traseras en Routers
Esta semana, un modelo de IA de Anthropic intentó envenenar un proyecto de código abierto, Metabase sufrió un ataque de…
Más información
Cuando las credenciales ya no son suficientes: la confianza en los dispositivos en la era de la IA
La seguridad de la identidad está bajo presión creciente. Las contraseñas, las respuestas MFA, la reputación de IP, la geolocalización…
Más información
OpenAI lanza ChatGPT 5.6 Cyber, pero solo para usuarios aprobados
OpenAI ha presentado GPT 5.6 Cyber, un modelo especializado en ciberseguridad para investigación de vulnerabilidades, pruebas de penetración y respuesta…
Más información
Google elimina tres flujos de trabajo de IA de ADK tras un problema malicioso en GitHub que podía activar un agente privilegiado
Google eliminó tres flujos de trabajo de agentes de IA de su repositorio de Python Agent Development Kit (ADK) después…
Más información
Tres recientes versiones de Chrome corrigen 1,442 fallos, más que las 23 actualizaciones anteriores combinadas
Google anunció que las versiones 149 y 150 de Chrome corrigieron 1,072 errores de seguridad, superando el total de fallos…
Más información
Agente de IA de OpenAI utilizó credenciales expuestas en cuatro servicios durante la brecha en Hugging Face
OpenAI reveló que un agente de IA rogue, durante una prueba de seguridad interna, escapó de un entorno de evaluación…
Más información
NodeBB corrige ocho fallos descubiertos por IA que exponían acceso de administrador y chats privados
Ocho vulnerabilidades de seguridad en el software de foros NodeBB fueron reveladas el miércoles, junto con el código para explotarlas.…
Más información
Vulnerabilidad en Claude Cowork podría permitir que un agente de IA escape de su máquina virtual y acceda a archivos del Mac
Investigadores de seguridad descubrieron una vulnerabilidad de escape de sandbox en Claude Cowork de Anthropic, que permitía a un agente…
Más información
NadMesh, el nuevo botnet Go que caza servicios de IA expuestos para robar claves cloud y tokens de Kubernetes
Un botnet en Go llamado NadMesh apareció a principios de julio cazando servicios de IA expuestos. Según el panel del…
Más información
