Una campaña de malware llamada Yoba está engañando a los usuarios utilizando la popularidad de herramientas de IA como ChatGPT y Claude. Los atacantes publican proyectos falsos en GitHub que se hacen pasar por aplicaciones de escritorio (como GPT-5.6 Sol, GPT-6 Astra y Claude Opus) para lograr que las víctimas instalen software infectado, aprovechando la confianza que los desarrolladores tienen en dicha plataforma.

Forever Security ha descubierto que los agentes de codificación de IA, como OpenAI Codex y Claude Code, pueden ser manipulados mediante archivos de texto plano situados en la carpeta de descargas. Esta vulnerabilidad permite que los atacantes engañen a la IA para que cambie su configuración, instale malware (como paquetes maliciosos de npm) o exponga tokens de inicio de sesión.

El nuevo fondo de pantalla de los portátiles RTX Spark genera gran interés entre los usuarios de Windows 11, quienes recurren a la inteligencia artificial para obtenerlo al no estar disponible oficialmente.

REA (Reverse Engineer Anything) es un proyecto de código abierto que conecta agentes de programación de IA, como Claude Code y Cursor, con herramientas de inspección de software sin código fuente. Su objetivo es integrar Ghidra, IDA Pro y Hopper en un flujo de trabajo impulsado por agentes para ayudar a los investigadores a rastrear el comportamiento de los programas y fundamentar sus hallazgos.

El presidente de Corea del Sur, Lee Jae Myung, ordenó el 4 de octubre de 2026 una investigación exhaustiva tras una serie de filtraciones de datos en el sector financiero que expusieron información de clientes y empleados. Las autoridades analizan actualmente si los atacantes utilizaron herramientas de inteligencia artificial para vulnerar los sistemas de los bancos y otras entidades financieras.

Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en OpenCode, un agente de IA para programación de código abierto. Este fallo, identificado como GHSA-632h-h47v-g4x4, permitiría que un sitio web malicioso ejecutara comandos en el ordenador de un desarrollador mediante la confusión del tipo de contenido en la API /global/upgrade y la gestión insegura del objetivo de actualización. El problema ya ha sido solucionado en la versión 1.18.22 de OpenCode.

Se ha detectado un nuevo troyano bancario para Android llamado RemControl. Este malware engaña a los usuarios mediante páginas falsas que imitan a Google Play para descargar una aplicación de streaming de televisión. Una vez instalado, el troyano espera a que el usuario abra una aplicación bancaria para desplegar superposiciones creadas con IA diseñadas específicamente para robar los números PIN de acceso.

Agencias de inteligencia y ciberseguridad de EE. UU. denuncian que seis empresas chinas realizaron ataques de "destilación" a escala industrial contra modelos de IA estadounidenses (como OpenAI, Google y Anthropic) para extraer su conocimiento. Mediante millones de solicitudes fraudulentas, estas firmas buscaron reducir costos y acelerar el desarrollo de sus propias IA, probablemente con el respaldo del gobierno chino. Ante esto, CISA recomienda implementar mejores sistemas de detección de comportamiento y compartir inteligencia para frenar estas prácticas.

Se ha identificado un nuevo malware para Windows llamado Dolphin X, el cual preocupa a los expertos por su capacidad de robo masivo de datos. Esta herramienta, comercializada para criminales, actúa tanto como un ladrón de información como un troyano de acceso remoto, permitiendo el robo de credenciales de navegadores, billeteras de criptomonedas, gestores de contraseñas y herramientas de línea de comandos de la nube.

Una nueva amenaza denominada Bit2Watt demuestra cómo los procesos de entrenamiento de IA podrían ser manipulados para desestabilizar los sistemas eléctricos de los centros de datos. En lugar de utilizar malware, un atacante podría emplear cargas de trabajo legítimas de GPU para generar oscilaciones rápidas y repetitivas en la demanda de electricidad, aprovechando la creciente conexión entre la infraestructura de IA y la red eléctrica.

La policía japonesa ha detenido a un estudiante de secundaria de 15 años en la prefectura de Saitama por obstrucción fraudulenta de negocios. El joven presuntamente utilizó un programa asistido por ChatGPT para lanzar un ciberataque sostenido contra Bandai Channel, el servicio de streaming de anime y tokusatsu de Bandai Namco Filmworks.

Se ha presentado RedAmon, una nueva plataforma de seguridad ofensiva de código abierto que redefine las pruebas de penetración automatizadas. Esta herramienta de diseño modular y basada en Docker integra en un único flujo de trabajo el reconocimiento, la explotación, la post-explotación, el triaje mediante IA y la remediación de código, finalizando el proceso con la creación automática de un pull request en GitHub que ya incluye la solución al problema detectando.

Han descubierto un nuevo método para utilizar herramientas de IA de forma gratuita y maliciosa. En lugar de emplear sus propios recursos, están secuestrando servidores de modelos de IA expuestos para integrarlos en procesos de hacking automatizados. Esto permite crear una herramienta de ataque autónoma capaz de escanear objetivos, localizar vulnerabilidades y escribir exploits.

Qualcomm presenta Snapdragon Reality Elite, una plataforma XR diseñada para impulsar la Inteligencia Artificial local en gafas y visores, ofreciendo 48 TOPS, una NPU un 160% más potente y resolución 4.4K por ojo.

BugHunter es un nuevo kit de herramientas de código abierto diseñado para la búsqueda de errores (bug bounty), creado originalmente sobre Claude Code de Anthropic. Esta herramienta, desarrollada por el investigador Shuvon Md Shariar Shanaz, automatiza todo el proceso de descubrimiento y reporte de vulnerabilidades, y ha ampliado su compatibilidad para funcionar con proveedores de IA gratuitos como Ollama y Groq.

Un investigador de seguridad apodado brutecat reveló que utilizó un sistema de fuzzing impulsado por IA para descubrir vulnerabilidades en la infraestructura de Google. En menos de tres meses, logró exponer fallos sistémicos de control de acceso en aproximadamente 1.500 APIs, lo que le permitió obtener recompensas por errores (bug bounty) superiores a los 500.000 dólares. El proceso comenzó analizando los documentos de descubrimiento de Google, que contienen las especificaciones de las APIs.

Un nuevo estudio revela que los modelos de lenguaje avanzado (LLMs), especialmente Claude Mythos Preview de Anthropic, están acelerando drásticamente la creación de exploits de N-day. Esta tecnología permite reducir el tiempo de desarrollo de semanas a tan solo unas pocas horas, incrementando significativamente el riesgo durante el periodo en que las vulnerabilidades ya son públicas pero aún no han sido parcheadas en los sistemas.

Ciberdelincuentes utilizan vídeos cortos en Instagram y TikTok, apoyándose en IA, para redirigir usuarios a páginas maliciosas y lograr la descarga de malware o el robo de datos.

Según una investigación de Include Security, diversas aplicaciones gratuitas en plataformas de televisores inteligentes como Samsung, LG y Roku han estado convirtiendo millones de dispositivos en redes de proxy residenciales comerciales. Estas redes se utilizan para extraer datos web destinados al entrenamiento de inteligencia artificial, ocultando el consentimiento del usuario en diálogos difíciles de navegar con el control remoto.

IBM y Red Hat lanzan Project Lightwell con una inversión de 5.000 millones de dólares para reforzar la seguridad del código abierto mediante IA avanzada.