La IA Claude Fable 5 ha logrado crear un port de Command & Conquer: Generals Zero Hour para dispositivos iPhone y iPad.

Investigadores detectaron el primer ataque de ransomware generado íntegramente por una IA autónoma, destacando su peligrosidad y capacidad de adaptación en el ámbito de la cibercriminalidad.

L’Oréal, Nestlé y otras empresas emplean IA generativa para diseñar productos hasta 4 veces más rápido, optimizando la productividad mediante modelos multimodales.

Ciberdelincuentes están explotando la función de invitaciones a organizaciones de OpenAI para ejecutar ataques de "inquilino envenenado". Según Push Security, los atacantes crean organizaciones falsas (suplantando nombres de empresas reales) para engañar a los usuarios y así robar prompts sensibles, actividad de la API y datos corporativos.

Apple se defiende de una demanda alegando que utilizó vídeos públicos de YouTube para el entrenamiento de su inteligencia artificial.

Se ha lanzado T3MP3ST, un nuevo marco de seguridad de código abierto desarrollado por el investigador elder-plinius. Esta herramienta permite transformar agentes de codificación de IA de propósito general (como Claude Code, Codex de OpenAI y Hermes) en operadores autónomos de red-teaming. T3MP3ST funciona como una capa de orquestación multi-agente que no requiere nuevas claves de API ni infraestructura en la nube, convirtiendo a estos agentes en cazadores de vulnerabilidades 0-day.

Google presiona a los medios para que cedan sus contenidos para entrenar su IA a cambio de mantener los ingresos de News Showcase.

Sam Altman, CEO de OpenAI, sugiere el fin de la profesión de programador al dar por amortizada la ingeniería de software gracias al avance de la IA.

Los agentes de inteligencia artificial se están convirtiendo en la principal vía de acceso a internet, y los atacantes lo han aprovechado. Una nueva ola de sitios web maliciosos utiliza trucos de SEO y código invisible para introducir instrucciones falsas directamente en los sistemas de IA, transformando páginas web comunes en armas contra las herramientas automatizadas. Estas webs no están diseñadas para engañar a personas, sino específicamente a los agentes de IA.

Alibaba planea prohibir el uso de Claude Code (el asistente de programación de Anthropic) en sus entornos laborales internos a partir del 10 de julio de 2026. Esta medida se debe a presuntos riesgos de puertas traseras (backdoors) integradas en la herramienta, aunque la empresa aún no ha confirmado oficialmente la decisión.

BerylliumSec ha desarrollado Nebula, una nueva herramienta de seguridad de código abierto que integra modelos de lenguaje extenso (LLM) directamente en la terminal. Esta plataforma permite a los profesionales de la seguridad y hackers éticos automatizar evaluaciones de vulnerabilidades, generar scripts de exploits y gestionar la documentación del proyecto sin salir de la interfaz de línea de comandos.

Expertos de Harvard han descubierto que el cerebro humano construye frases de forma similar a una inteligencia artificial antes de hablar.

Se ha descubierto una vulnerabilidad crítica de inyección SQL no autenticada en Front Gate Tickets (FGT), filial de Live Nation/Ticketmaster que gestiona la boletería de grandes festivales estadounidenses como EDC, Bonnaroo y Outside Lands. El investigador Ian Carroll logró tomar el control administrativo total de la plataforma utilizando la ayuda del modelo de inteligencia artificial Claude de Anthropic.

Collabora Office 26.04 es la nueva versión de la suite ofimática que destaca por integrar inteligencia artificial y mejorar la compatibilidad con sistemas operativos, incluido Linux.

GLM-5.2, el nuevo modelo de IA de la startup china Zhipu AI (Z.ai), está generando un fuerte impacto global y compitiendo directamente con OpenAI y Anthropic.

La empresa Sysdig detectó a JADEPUFFER, el primer ataque de ransomware ejecutado de principio a fin por un agente de IA. El modelo automatizó la infiltración, el robo de credenciales y el cifrado de datos, demostrando que la barrera técnica para lanzar ataques ahora es mucho menor. Este incidente resalta la urgencia de parchear vulnerabilidades conocidas y no exponer bases de datos ni claves de API a internet.

Se han detectado dos vulnerabilidades críticas de ejecución remota de código (RCE), denominadas "DuneSlide", en Cursor IDE, el entorno de desarrollo basado en IA utilizado por más de la mitad de las empresas Fortune 500. Estos fallos, identificados como CVE-2026-50548 y CVE-2026-50549, cuentan con una puntuación de severidad CVSS de 9.8, lo que permite a los atacantes ejecutar código de forma remota.

El Departamento de Comercio de EE. UU. ha retirado formalmente las restricciones de control de exportación sobre los modelos de IA Claude Fable 5 y Mythos 5 de Anthropic. Esta decisión pone fin a un conflicto de 18 días que impedía el acceso global a los sistemas más avanzados de la compañía.

NotebookLM de Google incorporará una función de IA para convertir apuntes en vídeos cortos al estilo de TikTok o Instagram, orientados a mejorar la retención de las nuevas generaciones.

Anthropic restableció el acceso global a Claude Fable 5 luego de que el gobierno de EE. UU. levantara controles de exportación impuestos por un fallo de seguridad. Para solucionar el problema, la empresa implementó un nuevo filtro de seguridad y acordó coordinar futuros lanzamientos con las autoridades. El incidente resalta la tensión entre la innovación de la IA y el riesgo de que estas herramientas sean usadas para ciberataques.