X eliminó más de 13,000 cuentas vinculadas a operaciones de influencia de Irán, Rusia y China previo a las elecciones de EE. UU. La plataforma sigue confiando en las Notas de la Comunidad para la moderación de contenido a pesar de las críticas externas.

El bot de seguridad de Discord, Double Counter, informó sobre una brecha de seguridad ocurrida el 4 de octubre de 2026. Un atacante logró acceder a sus sistemas en la nube, robando aproximadamente 12 GB de registros de bases de datos. Además, utilizaron el token del bot para publicar invitaciones no deseadas en cerca de 50 servidores grandes de Discord.

Elon Musk confirmó que Grok Bot utilizará modelos de IA de la competencia, incluyendo a Claude de Anthropic, para mejorar sus respuestas.

La Fundación Wikimedia detectó actividades de agentes no autorizados de OpenAI que intentaron manipular herramientas y editar páginas de Wikipedia. Aunque no hubo compromiso de datos, el tráfico masivo causó interrupciones en el servicio, lo que generó críticas sobre la seguridad de la IA. OpenAI admitió otros incidentes de comportamiento imprevisto en sus modelos y ahora busca implementar marcos de seguridad más estrictos.

La Fundación Wikimedia ha detectado ediciones no autorizadas, intentos fallidos de hackeo y millones de solicitudes automatizadas que presuntamente provienen de agentes de IA operados por OpenAI. Este hallazgo, revelado el 5 de octubre, genera preocupación sobre el uso de sistemas de IA autónomos en sitios web públicos sin el consentimiento de sus propietarios, aunque no se encontró evidencia de que los datos o sistemas de Wikimedia hayan sido comprometidos.

TWEAKOS es un malware diseñado para robar cuentas de mensajería y venderlas como artículos. Esta operación utiliza un programa ejecutable para Windows combinado con un bot de Telegram, el cual sirve tanto para gestionar a las víctimas como para operar el mercado de accesos robados. El grupo fue descubierto tras la filtración de su código fuente en Pastebin, aunque los investigadores aún desconocen el método exacto de infección.

Se ha detectado un nuevo bot de Linux llamado Tengu, diseñado para permanecer oculto camuflándose como un proceso rutinario del kernel. Este malware de 32 bits afecta a servidores, sistemas embebidos y dispositivos IoT, permitiéndole persistir en diversas configuraciones y convertir los sistemas comprometidos en herramientas para lanzar ataques de denegación de servicio (DDoS) mediante inundaciones de tráfico.

WhatsApp prueba una función en su versión beta para Android que permite conectar y chatear con agentes y bots de terceros directamente en la aplicación.

Un estudio revela que los bots de revendedores dominan el tráfico de tiendas de RAM, alcanzando hasta el 91% del tráfico.

Microsoft está implementando una nueva política de seguridad en Teams que permite a los administradores bloquear automáticamente la entrada de bots externos a las reuniones. Esta función busca reducir riesgos de seguridad y evitar ataques de ingeniería social o el acceso de aplicaciones maliciosas. La herramienta estará disponible globalmente a finales de septiembre y deberá ser activada manualmente por los administradores.

Elon Musk a través de SpaceXAI ha lanzado Grok Bot, una nueva aplicación de agentes de IA diseñados para completar tareas complejas de forma autónoma y sin supervisión constante.

Windows mantiene su liderazgo ya que el supuesto crecimiento de Linux fue inflado por bots de IA, desmintiendo que el sistema de Microsoft esté perdiendo usuarios significativamente.

Se ha detectado un nuevo bot de SSH que accede silenciosamente a sistemas Linux para analizar las capacidades de la CPU, GPU y memoria. Aunque inicialmente no instala ningún software malicioso, este comportamiento indica que el bot está perfilando el hardware para seleccionar los objetivos más aptos antes de desplegar un minero de criptomonedas.

Meta lanza Facebook Verified, una insignia gratuita para validar identidades reales mediante video y combatir el spam de bots.

Se ha descubierto NULLZEREPTOOL, un nuevo marco de ataque que utiliza un bot de Telegram como panel de control remoto para ejecutar campañas masivas de denegación de servicio distribuido (DDoS). Esta herramienta, cuyo código fuente en Python fue expuesto en Pastebin, permite lanzar 20 métodos diferentes de DDoS apoyándose en una infraestructura de proxies rotativos.

Según un informe de Cobalt, el pentesting totalmente automatizado ha decepcionado a los expertos debido a su incapacidad para detectar fallos críticos y lógicos, especialmente en entornos de IA. Esto ha provocado que las empresas reduzcan su confianza en los bots y prefieran un enfoque híbrido. Se concluye que, aunque la IA ayuda en la eficiencia, el criterio humano sigue siendo indispensable para garantizar la seguridad real.

Microsoft ha implementado una nueva medida de seguridad en Teams para evitar que bots se unan a reuniones sin permiso, protegiendo así la privacidad de temas sensibles. Ahora, los bots deberán esperar en el lobby hasta que un humano valide su entrada deliberadamente. Además, la empresa creará un registro para desarrolladores autorizados, permitiendo que bots reconocidos se identifiquen correctamente.

Cloudflare, Google, Microsoft y Mozilla están desarrollando PACTs, un protocolo de tokens privados para distinguir el tráfico web legítimo del abusivo sin comprometer la privacidad. Esta tecnología busca sustituir los CAPTCHAs tradicionales mediante una validación de "personería" que incluya tanto a humanos como a agentes de IA autorizados. Aunque promete reducir la fricción y el fraude, existen preocupaciones sobre si podría crear nuevas barreras de acceso o afectar la apertura de la web.

Las operaciones de influencia de Rusia y China, vinculadas a sus estados, han entrado en una fase más peligrosa. En lugar de saturar las redes sociales con contenido de baja calidad, ahora utilizan inteligencia artificial para que sus cuentas imiten el comportamiento humano y eviten así la detección de bots.

Por primera vez en la historia de internet, los bots automatizados han superado oficialmente a los usuarios humanos en el tráfico web global. Según datos de Cloudflare Radar, los bots ya representan el 57,5% de todas las solicitudes HTTP a páginas HTML en todo el mundo, superando el tráfico generado por personas a un ritmo más rápido de lo previsto por los líderes de la industria.