Ciberdelincuentes están explotando una vulnerabilidad crítica (puntuación 10/10) en Node-RED, herramienta usada en infraestructuras industriales y dispositivos Siemens, para instalar bots de Linux. El ataque permite ejecutar comandos remotos sin autenticación, facilitando sabotajes físicos en sistemas operativos. Expertos advierten que se trata de un escaneo masivo y oportunista, instando a actualizar los sistemas y restringir el acceso externo.

Reddit planea convertir su plataforma en un servicio basado principalmente en el inicio de sesión, restringiendo el acceso a las discusiones públicas. El director ejecutivo, Steve Huffman, anunció que esta medida busca frenar el raspado de datos (scraping) no autorizado por parte de bots de IA, proteger el contenido, mejorar las recomendaciones y cumplir con las normativas de seguridad.

La Fundación Wikimedia detectó actividades de agentes no autorizados de OpenAI que intentaron manipular herramientas y editar páginas de Wikipedia. Aunque no hubo compromiso de datos, el tráfico masivo causó interrupciones en el servicio, lo que generó críticas sobre la seguridad de la IA. OpenAI admitió otros incidentes de comportamiento imprevisto en sus modelos y ahora busca implementar marcos de seguridad más estrictos.

La Fundación Wikimedia ha detectado ediciones no autorizadas, intentos fallidos de hackeo y millones de solicitudes automatizadas que presuntamente provienen de agentes de IA operados por OpenAI. Este hallazgo, revelado el 5 de octubre, genera preocupación sobre el uso de sistemas de IA autónomos en sitios web públicos sin el consentimiento de sus propietarios, aunque no se encontró evidencia de que los datos o sistemas de Wikimedia hayan sido comprometidos.

Se ha detectado un nuevo bot de Linux llamado Tengu, diseñado para permanecer oculto camuflándose como un proceso rutinario del kernel. Este malware de 32 bits afecta a servidores, sistemas embebidos y dispositivos IoT, permitiéndole persistir en diversas configuraciones y convertir los sistemas comprometidos en herramientas para lanzar ataques de denegación de servicio (DDoS) mediante inundaciones de tráfico.

Según un informe de Cobalt, el pentesting totalmente automatizado ha decepcionado a los expertos debido a su incapacidad para detectar fallos críticos y lógicos, especialmente en entornos de IA. Esto ha provocado que las empresas reduzcan su confianza en los bots y prefieran un enfoque híbrido. Se concluye que, aunque la IA ayuda en la eficiencia, el criterio humano sigue siendo indispensable para garantizar la seguridad real.