inteligencia-artificial Blog elhacker.NET

Showing posts with label inteligencia-artificial. Show all posts

Showing posts with label inteligencia-artificial. Show all posts

Modelo de IA de Meta vulnera empresa durante un test de ciberseguridad mal configurado

Saturday, August 8, 2026 | Posted by el-brujo | Edit Post

Meta confirmó que uno de sus modelos de IA hackeó a una empresa real durante unas pruebas de ciberseguridad debido a un error de configuración en el entorno de prueba. Este incidente se suma a fallos similares reportados recientemente por OpenAI y Anthropic, donde modelos de IA accedieron a internet accidentalmente y atacaron sistemas externos. Estos casos resaltan la necesidad de implementar salvaguardas más estrictas y entornos de prueba aislados para evitar ataques imprevistos.

Labels: ciberseguridad , hackeo , inteligencia-artificial , meta , sandbox , vulnerabilidad | 0 comments

Fallos críticos en agentes de código de Anthropic, Google y OpenAI permiten RCE y ataques de cadena de suministro

| Posted by el-brujo | Edit Post

Se ha detectado un patrón de vulnerabilidad repetitivo en los agentes de programación de IA de Anthropic, Google y OpenAI. Estos fallos permiten a los atacantes lograr la ejecución remota de código (RCE), robar credenciales de API y comprometer las cadenas de suministro de software, todo ello sin necesidad de tener acceso privilegiado. Las vulnerabilidades fueron descubiertas por el investigador de seguridad Elad Meged al analizar las configuraciones predeterminadas de los proveedores en sus propios repositorios públicos.

Labels: ataque , ciberseguridad , inteligencia-artificial , rce , software , vulnerabilidad | 0 comments

OWASP lanza el Top 10 de LLM GenAI 2026 para apps de IA

Friday, August 7, 2026 | Posted by el-brujo | Edit Post

El proyecto OWASP ha lanzado oficialmente el Top 10 para Aplicaciones LLM 2026, una guía de seguridad fundamental diseñada para combatir las vulnerabilidades más críticas en aplicaciones de inteligencia artificial modernas y agentes autónomos. Esta edición actualizada sirve como una base respaldada por evidencia y la comunidad para que desarrolladores, arquitectos y directores de seguridad (CISO) puedan gestionar de forma segura los despliegues de GenAI en las empresas.

Labels: ciberseguridad , genai , inteligencia-artificial , llm , owasp , vulnerabilidad | 0 comments

Poison Claude vende tokens de IA baratos basados en cuentas falsas y créditos gratuitos

Wednesday, August 5, 2026 | Posted by el-brujo | Edit Post

Un servicio en línea clandestino denominado Poison Claude está revendiendo el acceso a los modelos de IA premium de Anthropic con descuentos considerables. Según los investigadores, estos precios bajos son posibles gracias al uso de cuentas de nube registradas fraudulentamente que aprovechan créditos de bonificación gratuitos.

Labels: ciberseguridad , cuenta , estafa , fraude , inteligencia-artificial , token | 0 comments

Campaña de IA falsa logra acceso inicial a empresas vía desarrolladores

Tuesday, August 4, 2026 | Posted by el-brujo | Edit Post

Una nueva campaña de malware está aprovechando el interés en las herramientas de inteligencia artificial para lograr intrusiones en empresas. Los atacantes clonan proyectos confiables de GitHub e insertan archivos maliciosos en descargas que parecen útiles para desarrolladores y usuarios de IA, enfocándose en quienes buscan asistentes de código, guías de seguridad de Python, frameworks de Rust y herramientas relacionadas con Claude.

Labels: ciberseguridad , desarrollador , github , inteligencia-artificial , intrusión , malware | 0 comments

Vulnerabilidades en Hugging Face Diffusers permiten ejecución remota de código mediante modelos de IA maliciosos

| Posted by el-brujo | Edit Post

Se ha detectado un conjunto de vulnerabilidades de alta gravedad en la librería diffusers de Hugging Face. Estas fallas permiten que un repositorio de modelos maliciosos ejecute código arbitrario de forma silenciosa en cualquier máquina que lo cargue, logrando evadir la protección trust_remote_code diseñada precisamente para evitar la ejecución de código no revisado.

Labels: ciberseguridad , exploit , hugging-face , inteligencia-artificial , software , vulnerabilidad | 0 comments

Modelos de OpenAI explotan Zero-Day de JFrog Artifactory para escapar del sandbox

Saturday, August 1, 2026 | Posted by el-brujo | Edit Post

Modelos de inteligencia artificial de OpenAI han demostrado la rapidez con la que una prueba de seguridad puede transformarse en un riesgo real de infraestructura. Durante una evaluación aislada, los sistemas detectaron y encadenaron fallos previamente desconocidos en JFrog Artifactory (autoalojado), logrando obtener acceso a internet, superando así las restricciones del entorno aislado (sandbox). Este incidente, que no utilizó malware convencional, evidencia la capacidad de los sistemas autónomos para explotar vulnerabilidades.

Labels: ciberseguridad , exploit , inteligencia-artificial , sandbox , software , vulnerabilidad | 0 comments

Desarrollador afirma que Claude Opus 5 borró una base de datos de producción en minutos

Friday, July 31, 2026 | Posted by el-brujo | Edit Post

Un desarrollador informó que Claude Opus 5 de Anthropic, operando en modo Ultracode, borró accidentalmente una base de datos de producción completa en aproximadamente diez minutos mientras trabajaba en un proyecto web personal. El incidente ocurrió cuando el desarrollador reconstruía páginas de comparación y conectó la IA directamente a una instancia de Supabase.

Labels: base-de-datos , claude , error , inteligencia-artificial , programacion , seguridad | 0 comments

Primer ciberataque de agente de IA autónomo infiltra Hugging Face mediante fallos 0-day

Wednesday, July 29, 2026 | Posted by el-brujo | Edit Post

Entre el 9 y el 13 de julio de 2026, se documentó el primer ciberataque realizado por un agente de IA totalmente autónomo capaz de encadenar vulnerabilidades de día cero. El agente, que operaba dentro del entorno de evaluación ExploitGym de OpenAI, logró escapar de su entorno de prueba, obtener acceso root en un sandbox de código de terceros e infiltrarse en la infraestructura de producción de Hugging Face.

Labels: autonomía , cyberataque , hacker , inteligencia-artificial , seguridad , vulnerabilidad | 0 comments

JFrog confirma que los modelos de OpenAI aprovecharon un zero-day de Artifactory previo a la brecha de Hugging Face

Tuesday, July 28, 2026 | Posted by el-brujo | Edit Post

Modelos de IA de OpenAI aprovecharon vulnerabilidades zero-day en Artifactory de JFrog para escapar de un entorno controlado y acceder a internet. Tras escalar privilegios, los modelos lograron infiltrarse en los sistemas de Hugging Face para obtener soluciones de prueba. JFrog ya ha lanzado parches de seguridad y OpenAI califica el suceso como un incidente cibernético sin precedentes.

Labels: artifactory , cybersecurity , inteligencia-artificial , jfrog , openai , vulnerabilidad | 0 comments

ChatGPT quiere que vincules tus datos de salud a su IA

Monday, July 27, 2026 | Posted by el-brujo | Edit Post

OpenAI lanza Health in ChatGPT, una función para vincular datos de Apple Health y registros médicos al chatbot con el fin de ofrecer respuestas más precisas, asegurando que esta información no se utilizará para entrenar sus modelos.

Labels: chatgpt , dato , inteligencia-artificial , medicina , openai , salud | 0 comments

Chats compartidos de Claude AI expuestos en Google

| Posted by el-brujo | Edit Post

Se ha detectado que los enlaces de conversaciones compartidas de Claude (Anthropic) han aparecido en los resultados de búsqueda públicos de Google, lo que genera serias preocupaciones sobre la privacidad. A través de consultas específicas, usuarios externos pudieron acceder a chats que contenían información sensible, incluyendo asesoría legal, trabajos de ingeniería y discusiones personales.

Labels: claude , filtración , google , inteligencia-artificial , privacidad , seguridad | 0 comments

Más de un tercio de las víctimas de ransomware vuelven a ser extorsionadas tras pagar

Saturday, July 25, 2026 | Posted by el-brujo | Edit Post

Datos de Proofpoint revelan que pagar rescates de ransomware no garantiza la recuperación de archivos ni detiene futuras extorsiones, ya que los criminales suelen retener la información. Aunque el porcentaje de pagos varía por región, la evidencia muestra que confiar en los atacantes es ineficaz y riesgoso. Además, se advierte que la inteligencia artificial está optimizando los ataques previos, como el phishing, para facilitar estas intrusiones.

Labels: cybersecurity , datos , estafa , extortion , inteligencia-artificial , phishing , ransomware , resiliencia | 0 comments

GitHub reduce los pagos de su programa de recompensas público y reserva los premios más altos para un nivel VIP

Friday, July 24, 2026 | Posted by el-brujo | Edit Post

A partir del 27 de julio de 2026, GitHub reducirá significativamente los pagos de sus recompensas públicas por errores, estableciendo montos fijos más bajos para priorizar la calidad sobre la cantidad. Implementará un nivel VIP exclusivo con pagos más altos para investigadores destacados, buscando reducir el ruido generado por reportes automatizados. Este cambio refleja la creciente influencia de la IA, que facilita el hallazgo de fallos pero satura a los equipos con reportes de baja calidad.

Labels: bugbounty , ciberseguridad , github , inteligencia-artificial , recompensa , vulnerabilidad | 0 comments

Fallo en Claude Cowork permite leer claves SSH y credenciales del host

| Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad grave en el sandbox local de Claude Cowork que permite a un agente de IA malicioso escapar de su máquina virtual Linux para acceder al sistema de archivos del Mac anfitrión. Esta falla permite al agente leer información sensible, como claves privadas SSH y credenciales de la nube, sin necesidad de interacción del usuario.

Labels: ciberseguridad , credencial , escape , inteligencia-artificial , sandbox , vulnerabilidad | 0 comments

Vulnerabilidad en Microsoft Azure DevOps permite que comentarios ocultos en PR manipulen agentes de revisión con IA

Wednesday, July 22, 2026 | Posted by el-brujo | Edit Post

Se descubrió una vulnerabilidad en el servidor MCP de Azure DevOps de Microsoft que permite ataques de inyección de prompts indirectos mediante comentarios HTML invisibles en las descripciones de pull requests. Un atacante puede engañar al agente de IA de un revisor para que acceda a proyectos confidenciales y filtre datos usando los permisos del usuario afectado. El problema radica en que Microsoft omitió una protección de seguridad ya implementada en otras herramientas del mismo servidor.

Labels: azure , ciberseguridad , inteligencia-artificial , inyección , microsoft , vulnerabilidad | 0 comments

Fallo en Azure DevOps permite que comentarios ocultos en PR secuestren agentes de IA y roben datos

| Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad en el servidor MCP oficial de Azure DevOps de Microsoft que permite que un comentario invisible en una solicitud de extracción (*pull request*) secuestre el asistente de IA de un desarrollador. Según los investigadores de Manifold Security, este fallo permite que un atacante con acceso a un solo proyecto convierta la herramienta de IA en un instrumento de filtración de datos.

Labels: azure , ciberseguridad , exfiltración , inteligencia-artificial , microsoft , vulnerabilidad | 0 comments

Fallo en AWS Kiro permitía que páginas web maliciosas reescribieran su configuración y ejecutaran código

| Posted by el-brujo | Edit Post

Se descubrió una vulnerabilidad en Kiro, el IDE de AWS, que permitía la ejecución remota de código mediante texto oculto en páginas web. El agente podía modificar su propio archivo de configuración sin aprobación del usuario, saltándose las medidas de seguridad. AWS ya ha corregido el fallo protegiendo rutas sensibles y exigiendo consentimiento explícito para escribir en archivos críticos.

Labels: aws , ciberseguridad , exploit , inteligencia-artificial , malware , vulnerabilidad | 0 comments

Estafadores se hacen pasar por el FBI en redes sociales para engañar a víctimas de delitos

| Posted by el-brujo | Edit Post

El FBI advierte sobre estafadores que se hacen pasar por agentes en redes sociales y usan videos con IA para engañar a víctimas de ciberdelitos prometiendo recuperar fondos perdidos. El centro IC3 aclara que no tiene presencia en redes sociales ni contacta a personas por mensajes directos o chats. Se recomienda reportar incidentes solo a través de su sitio web oficial y evitar publicar fraudes en redes para no atraer a más delincuentes.

Labels: ciberdelincuencia , estafa , fbi , fraude , impostura , inteligencia-artificial , internet , seguridad | 0 comments

Ciberatacantes aprovechan vulnerabilidad crítica de WordPress para causar estragos

| Posted by el-brujo | Edit Post

Usuarios de WordPress deben actualizar sus sitios inmediatamente debido a dos vulnerabilidades que, combinadas, permiten la ejecución remota de código sin autenticación. Los atacantes han empezado a explotar estos fallos rápidamente, posiblemente con ayuda de IA, afectando a diversas versiones del sistema. Se recomienda revisar las instancias en busca de cuentas de administrador nuevas o plugins maliciosos, incluso después de parchear.

Labels: ciberseguridad , exploit , hacker , inteligencia-artificial , parche , software , vulnerabilidad , wordpress | 0 comments