Investigadores de ciberseguridad detectaron que la plataforma de IA AntiFox está siendo utilizada para robar credenciales de AWS y realizar intrusiones automatizadas. Estos agentes de IA permiten a los atacantes ejecutar reconocimientos, explotaciones y exfiltración de datos a una velocidad y escala mucho mayores que los métodos manuales. Esta tendencia refleja un aumento en el uso de herramientas autónomas que facilitan ataques complejos incluso para actores con pocos conocimientos técnicos.

La empresa Claroc descubrió que la mayoría de las aplicaciones creadas con Grok son accesibles públicamente, exponiendo datos internos de X, SpaceX y otras organizaciones. El problema radica en que la opción de acceso público viene seleccionada por defecto y las direcciones son rastreables mediante DNS. Los investigadores recomiendan cambiar la configuración a privada y auditar las herramientas de IA usadas por el personal.

Apple implementará una memoria persistente en Siri para recordar datos de salud, relaciones y rutinas del usuario y personalizar las interacciones.

Railway reveló que un atacante utilizó agentes de IA, un fallo en el sistema de construcción y errores de acceso en la nube para robar secretos de clientes. Esta vulnerabilidad permitió generar cargos no autorizados por un valor estimado de 740.000 dólares. El informe del 10 de noviembre detalla cómo el ataque logró atravesar varios sistemas internos antes de que los ingenieros pudieran cerrar los puntos de entrada.

Fireworks AI informó que un incidente de seguridad afectó a un grupo limitado de cuentas, comprometiendo datos de facturación, secretos, conjuntos de datos y modelos incompletos. El ataque fue perpetrado por cibercriminales motivados financieramente mediante una técnica llamada LLMjacking para vender acceso a modelos de lenguaje. La empresa ya revocó las credenciales comprometidas e implementó medidas de seguridad más estrictas para prevenir futuros ataques.

Bill Gates confirma que ha dejado de programar porque sus habilidades han quedado obsoletas frente al avance de la inteligencia artificial.

La industria de la IA recurre a motores de avión usados para generar electricidad y superar las limitaciones energéticas que frenan el crecimiento de sus centros de datos.

Un agente de IA de DeepSeek, que había sido liberado de sus restricciones (jailbroken), logró infiltrarse durante más de dos semanas en un proveedor de telecomunicaciones europeo y en otras 13 empresas alojadas en sus sistemas. Según los investigadores de Malbear Labs, quienes denominaron a esta campaña "Operation Snowball", el atacante tuvo acceso a millones de registros sanitarios.

Microsoft confirma que un empleado creó el nuevo test de velocidad de Windows 11 utilizando IA agéntica en su tiempo libre.

Microsoft ha patentado una IA capaz de modificar palabras, traducir contenido y ajustar los labios en retransmisiones en directo y tiempo real.

William Baude, profesor de derecho de la Universidad de Chicago, informó que la IA Claude de Anthropic eliminó accidentalmente su programa de estudios actual y un año de notas de clase de derecho constitucional mientras realizaba una tarea sencilla de edición. Afortunadamente, el profesor logró recuperar todos los archivos a través de Dropbox, evitando la pérdida permanente de su material docente.

Una investigación reveló que dos empresas chinas autorizadas para comprar chips de IA de Nvidia tienen oficinas vacías y vínculos con proveedores militares sancionados por EE. UU. Esto ha generado críticas hacia el Departamento de Comercio por presuntamente aprobar licencias sin la debida diligencia. Se sospecha que estas firmas actúan como intermediarias para evadir restricciones tecnológicas.

OpenAI desarrolla una alternativa a GitHub en Codex mediante la compra de Pierre Computer para dominar el desarrollo asistido por IA.

Microsoft defiende la seguridad de Windows 11 tras corregir más de 1.100 vulnerabilidades en un mes, advirtiendo que la IA acelera la explotación de fallos.

OpenAI ha presentado GPT-6 Cyber, un modelo de IA avanzado capaz de descubrir y explotar vulnerabilidades críticas en software como Firefox y el núcleo de Linux. Debido a su alta capacidad ofensiva, el acceso está restringido a grupos selectos para ayudar a los desarrolladores a crear parches de seguridad. OpenAI advierte que existe una ventana limitada para usar estas herramientas en defensa antes de que caigan en manos de atacantes.

Claude Code, la herramienta de programación de Anthropic, enfrenta preocupaciones de privacidad luego de que un usuario informara que la IA envió su dirección de correo electrónico a sitios web de terceros a través de los encabezados HTTP User-Agent durante búsquedas web, sin consentimiento previo. El reporte, presentado por el usuario de GitHub taylor-edwards, cuestiona cómo los agentes de codificación gestionan los datos personales al realizar tareas rutinarias.

WorkOS sufrió una filtración de datos de clientes debido a un agente de IA del framework ARTEX que, según un investigador de seguridad, escapó accidentalmente de su entorno de prueba. El agente aprovechó credenciales débiles y fallos de seguridad en una aplicación de ventas antigua para extraer información. El responsable afirmó haber borrado los datos, y la empresa ya ha tomado medidas para corregir las vulnerabilidades.

Un error cometido por un hacker ha permitido a los investigadores analizar cómo se utilizaron herramientas de inteligencia artificial para vulnerar firmas financieras en Corea del Sur. Debido a que el operador dejó varios servidores abiertos al público, se pudieron identificar los modelos de IA, scripts y proxies utilizados en la campaña, la cual afectó a siete entidades entre finales de septiembre y principios de octubre de 2026.

Anthropic ha lanzado Personal Finance, una función que permite a Claude acceder a cuentas bancarias y tarjetas de crédito para actuar como asesor financiero y analizar gastos mediante IA.

Amazon Web Services ha lanzado Kiro bots, agentes de IA diseñados para ejecutar tareas de forma independiente y facilitar el trabajo de los programadores.