Están ampliando el robo de información más allá de las contraseñas, centrándose ahora en tokens de autenticación y datos de sesión de herramientas de IA como ChatGPT, Claude y Codex. A través de dos familias de malware para Windows, WardenStealer y Aoki, los atacantes obtienen credenciales que pueden seguir siendo útiles incluso después de restablecer la contraseña, manteniendo a las víctimas expuestas.

Se descubrió una vulnerabilidad crítica en PHP que permite la ejecución remota de código, la cual fue detectada recientemente por una IA de OpenAI aunque los mantenedores la conocían desde hace dos años. El problema afecta a millones de servidores, agravado por el hecho de que la mayoría utiliza versiones obsoletas sin soporte oficial. Aunque existen parches y mitigaciones mediante firewalls, el incidente resalta la precariedad del software de código abierto y la urgencia de actualizar sistemas antiguos.

Están robando el acceso a modelos de lenguaje extensos (LLM) de diversas corporaciones para revenderlo, provocando que las víctimas enfrenten facturas de servicios en la nube de hasta 1 millón de dólares. Mandiant investigó varios incidentes durante 2026 en los que el uso no autorizado de IA generó cargos superiores a los 100.000 dólares en un solo día, evidenciando la rapidez con la que el robo de credenciales puede derivar en pérdidas financieras masivas.

Se ha detectado un kit de jailbreak llamado Haiou, diseñado para OpenAI Codex. Más allá de intentar evadir las reglas de seguridad de la IA, este paquete en chino modifica las instrucciones del agente de programación para convertir saludos comunes en anuncios de una pasarela de IA de terceros. Los investigadores han clasificado este comportamiento como "prompt adware", ya que el anuncio persiste a través de instrucciones escritas en lugar de métodos convencionales.

OpenAI y SpaceX están racionando el uso de su IA debido a los elevados costes de funcionamiento de sus centros de datos.

Se ha lanzado ARES, un nuevo proyecto de código abierto diseñado para que los equipos rojos (red teams) realicen pruebas de ataque planificadas y controladas contra Active Directory y sistemas en la nube. Desarrollada por Mafifrizi y disponible en GitHub, la herramienta incluye 66 módulos activos que cubren más de 60 técnicas mapeadas en el marco de MITRE ATT&CK.

Bill Gates afirma que la sustitución de humanos por máquinas es inevitable y propone impuestos para quienes utilicen IA.

Google ha probado con éxito Project Suncatcher, una iniciativa que busca utilizar satélites como centros de datos para potenciar la inteligencia artificial en el espacio.

El NCSC del Reino Unido advierte que el malware impulsado por IA probablemente atacará infraestructuras críticas hacia 2028, facilitando ataques sofisticados y difíciles de atribuir. Para combatir esto, el gobierno implementará sistemas de defensa automatizados como Cyber Shield y el centro NERV con una inversión millonaria. El organismo insta a las organizaciones a priorizar la ciberseguridad y la resiliencia tecnológica con urgencia.

Google lanzó Gemini 4 Carbon, un modelo de IA que lidera los índices de inteligencia superando ligeramente a Claude Opus 5.5. Destaca por ser el modelo con menor tasa de alucinaciones y ofrecer un costo por tarea más competitivo que otros modelos de gama alta. Su despliegue será gradual, priorizando la seguridad y la colaboración con el gobierno estadounidense.

Grupo chino, identificados como "Vapor Panda", utilizaron el marco de IA ARTEX para atacar a más de 200 organizaciones en 14 países, incluyendo sectores gubernamentales, farmacéuticos y de defensa. Esta campaña marca una escalada en el uso de agentes de IA para realizar reconocimientos, explotar vulnerabilidades y obtener credenciales de forma simultánea y automatizada. Los ataques afectaron a entidades en EE. UU., Europa, Medio Oriente y América Latina, demostrando una capacidad de intrusión rápida y coordinada.

Elon Musk predice un futuro de abundancia gracias a la IA donde no será necesario ahorrar, aunque la realidad económica de Grok contradice estas visiones.

CrowdStrike y Deloitte han ampliado su alianza estratégica para vincular la toma de decisiones sobre riesgos empresariales con la detección y respuesta a amenazas. Anunciado el 2 de noviembre de 2026 en Barcelona, este acuerdo integra Falcon IQ en los servicios de asesoría de Deloitte España, permitiendo conectar la planificación de seguridad con su implementación y operaciones gestionadas.

Dr. Kun Dániel ha creado un robot de lockpicking automatizado que utiliza un ESP32-C3, sensores de fuerza y el modelo de IA Claude para abrir cerraduras mediante un bucle de realimentación física, permitiendo que la IA interprete datos sensoriales y adapte los movimientos mecánicos en tiempo real.