Se ha detectado un nuevo bot de Linux llamado Tengu, diseñado para permanecer oculto camuflándose como un proceso rutinario del kernel. Este malware de 32 bits afecta a servidores, sistemas embebidos y dispositivos IoT, permitiéndole persistir en diversas configuraciones y convertir los sistemas comprometidos en herramientas para lanzar ataques de denegación de servicio (DDoS) mediante inundaciones de tráfico.

Según un informe de Cobalt, el pentesting totalmente automatizado ha decepcionado a los expertos debido a su incapacidad para detectar fallos críticos y lógicos, especialmente en entornos de IA. Esto ha provocado que las empresas reduzcan su confianza en los bots y prefieran un enfoque híbrido. Se concluye que, aunque la IA ayuda en la eficiencia, el criterio humano sigue siendo indispensable para garantizar la seguridad real.

Microsoft ha implementado una nueva medida de seguridad en Teams para evitar que bots se unan a reuniones sin permiso, protegiendo así la privacidad de temas sensibles. Ahora, los bots deberán esperar en el lobby hasta que un humano valide su entrada deliberadamente. Además, la empresa creará un registro para desarrolladores autorizados, permitiendo que bots reconocidos se identifiquen correctamente.

Las operaciones de influencia de Rusia y China, vinculadas a sus estados, han entrado en una fase más peligrosa. En lugar de saturar las redes sociales con contenido de baja calidad, ahora utilizan inteligencia artificial para que sus cuentas imiten el comportamiento humano y eviten así la detección de bots.

El 53% del tráfico web global en 2025 fue generado por bots, superando la actividad humana y destacando la predominancia de bots maliciosos según el informe Bad Bot 2026.

Expertos denuncian que ChatGPT presenta errores al procesar el idioma chino, generando expresiones incoherentes que afectan la experiencia de los usuarios.

OpenAI presenta World ID, una solución para identificar humanos frente a bots, pero que amenaza la privacidad en un contexto donde la IA domina múltiples sectores y su uso cotidiano crece exponencialmente. 

Se ha descubierto un paquete malicioso de Python llamado pyronut en el Python Package Index (PyPI), dirigido a desarrolladores que crean bots de Telegram al hacerse pasar por el popular framework pyrogram. En lugar de depender del typosquatting —donde el nombre se asemeja a uno legítimo—, el actor de la amenaza copió palabra por palabra toda la descripción del proyecto de pyrogram, creando lo que los investigadores describen como un fork malicioso

Un informe de DataDome, Botify, AWS y Retail Economics revela que comprar por Internet es más peligroso debido al uso de IA, con un 38% de consumidores usando asistentes para buscar productos, mientras los bots maliciosos impulsados por IA se han multiplicado por cinco en 2025 y el 80% de sitios web no están protegidos contra suplantación, exponiéndose a fraudes y manipulaciones.