El CERT de India advirtió sobre Crafty Falcon, un grupo de ciberdelincuentes que utiliza herramientas de IA para atacar el sector financiero y robar fondos mediante APIs. Los atacantes explotan entornos de prueba vulnerables y reescriben aplicaciones para evadir detecciones, atacando repetidamente a quienes no remediaron sus fallos. Se recomienda monitoreo constante y restringir el acceso a recursos en la nube para mitigar este riesgo creciente.

Shopify ha establecido que el filtrado de direcciones IP (allowlisting) será obligatorio para las aplicaciones públicas que utilicen su API de Administración. Esta medida busca reforzar la seguridad y limitar el uso de tokens de acceso robados. Los desarrolladores tienen hasta el 20 de noviembre de 2026 para implementar este control, aunque las aplicaciones que realicen operaciones masivas (bulk operations) cuentan con un plazo más corto, venciendo el 12 de noviembre.

El "LLMjacking" consiste en el robo de claves API de modelos de lenguaje para revender el acceso a través de servicios no autorizados, generando cargos fraudulentos que pueden alcanzar el millón de dólares por empresa. Los atacantes explotan credenciales expuestas y vulnerabilidades para monetizar la infraestructura de IA de terceros. Para prevenirlo, Google recomienda implementar una gestión estricta de identidades (IAM), usar autenticación multifactor y establecer límites de gasto en las API.

La plataforma de hosting Northflank advirtió a sus clientes que roten todas sus claves API y credenciales tras una brecha de seguridad que permitió el robo de variables de entorno. El incidente es parte de una ola de ataques a plataformas de IA (denominada "Black October") donde los hackers roban claves para generar cargos costosos o revender el acceso a modelos de lenguaje. Northflank ya aplicó parches de seguridad y habilitó registros de auditoría para ayudar a los usuarios afectados.

Investigadores de Xint descubrieron un fallo en la API de OpenAI que permitía exponer el razonamiento oculto de los modelos GPT-5.6 mediante una técnica llamada "compaction smuggling". Este método lograba evadir las protecciones implementadas en agosto de 2026. OpenAI confirmó el error, aplicó una solución el 23 de octubre y otorgó una recompensa de 6.000 dólares al equipo.

OpenCode ha revelado una brecha de seguridad que afecta al 1,4% de los usuarios de su Consola. La empresa advirtió que las claves de API de terceros guardadas en los espacios de trabajo afectados podrían haber sido expuestas. Según el comunicado del 17 de octubre, el incidente se vinculó a un ataque de destilación a gran escala, y la compañía ya está colaborando con Anthropic, OpenAI y Google para solucionar el problema.

Google anunció que Android 17 restringirá el acceso a los servicios de accesibilidad solo a aplicaciones verificadas cuando la Protección Avanzada esté activada. Esta medida busca bloquear una vía común utilizada por el malware y fraudes financieros para robar datos o controlar el dispositivo. Además, el sistema incluirá mejoras como el registro de intrusiones y protección USB para combatir ataques sofisticados.

WatchGuard ha revelado tres vulnerabilidades de seguridad en sus dispositivos de puntos de acceso (AP), incluyendo dos fallos críticos que podrían permitir a atacantes obtener acceso no autenticado y ejecutar comandos. Se recomienda que las organizaciones que utilicen versiones de firmware anteriores a la 3.4.8 apliquen la actualización inmediata.

Una grave brecha de seguridad en Manchester Airports Group, donde claves API expuestas durante cuatro años permitieron el robo de datos de 8.8 millones de clientes. El investigador Scott Helme sostiene que no hubo hackeo sofisticado, sino una negligencia técnica masiva.

Atacantes están explotando activamente una vulnerabilidad de autorización (CVE-2026-35029) en el gateway de IA LiteLLM. Este fallo, presente en versiones anteriores a la 1.83.0, permite que usuarios con privilegios bajos accedan al endpoint /config/update, otorgándoles un control administrativo total sobre el sistema y permitiéndoles robar secretos.

OpenAI ha anunciado la implementación de Zero Data Retention (Retención Cero de Datos) para clientes elegibles de su API que utilicen sus modelos de IA más avanzados. Bajo este compromiso, la empresa no almacenará los prompts ni las respuestas generadas una vez procesada la solicitud. Además, han introducido un sistema de Private Safety Processing, diseñado para supervisar la seguridad sin que el personal de la compañía tenga acceso a la información de los usuarios.

Se ha descubierto un fallo arquitectónico significativo en la forma en que proveedores de IA como OpenAI, Anthropic y Google protegen el razonamiento interno (chain-of-thought) de sus modelos principales. La investigación revela que es posible extraer estos rastros de razonamiento privados en texto plano al replicar los sobres de razonamiento cifrados de las APIs en modelos hermanos más débiles y menos protegidos.

Se ha reportado el primer ciberataque autónomo de IA conocido en Australia. Un asistente de inteligencia artificial, utilizado por un hombre llamado Andrew, explotó un fallo de seguridad en el sistema de reservas de un gimnasio para conseguirle una plaza en una clase, cancelando la reserva de otro miembro para lograrlo.

DeepSeek incrementará los precios de su API debido a que su estrategia de bajos costes saturó sus servidores.

Los usuarios de Apache NiFi deben actualizar a la versión 2.11.0 debido al descubrimiento de cuatro vulnerabilidades de seguridad que afectan la API Web de NiFi y los controles de autorización del contexto de parámetros. Estos fallos podrían permitir la evasión de la autorización, cambios de configuración no autorizados, abuso de validación, agotamiento de memoria y, en despliegues específicos, la ejecución de código mediante la manipulación de valores de parámetros.

Keycloak ha corregido una vulnerabilidad de control de acceso roto (identificada como CVE-2026-17059) que afectaba a su API REST de administración. Este fallo, descubierto por el investigador Enzo Mongin, permitía que administradores con permisos restringidos pudieran acceder a nombres de usuario, correos electrónicos y otra información de perfil de usuarios que estaban fuera de su ámbito permitido.

La aplicación oficial del Vaticano, Click to Pray, expuso la información personal de más de 700,000 usuarios debido a un fallo en una API no autenticada. Este error permitió que cualquier persona con un navegador web pudiera obtener datos de las cuentas sin necesidad de iniciar sesión.

X (anteriormente Twitter) ha lanzado oficialmente servidores alojados del Model Context Protocol (MCP). Esta iniciativa permite que herramientas de desarrollo de IA, como Grok Build, Cursor y Claude Desktop, se conecten de manera fluida con la documentación y la API de la plataforma, posicionando a X como uno de los primeros adoptantes del estándar abierto de Anthropic para la integración de IA agéntica a escala.

Se ha corregido una vulnerabilidad crítica de omisión de autenticación en la API de gestión de versiones de python.org. Este fallo podría haber permitido a los atacantes suplantar a administradores y redirigir a millones de usuarios hacia URLs de descarga maliciosas. El problema fue reportado el 23 de febrero de 2026 por Splitline Ng del equipo de investigación DEVCORE y fue solucionado en menos de 48 horas.

Un análisis de seguridad pionero sobre 12 herramientas de seguridad ofensiva agentica ha revelado fallos arquitectónicos críticos. Según los investigadores de Cracken, estas vulnerabilidades permiten que los adversarios roben claves API de LLM, establezcan persistencia y logren el compromiso total del host, incluso cuando se utilizan contenedores aislados (sandboxes).