inteligencia-artificial Blog elhacker.NET

Showing posts with label inteligencia-artificial. Show all posts

Showing posts with label inteligencia-artificial. Show all posts

Fallo en DeepSeek permitió que agentes de IA desactivaran su propio sandbox de archivos sin autorización

Wednesday, September 9, 2026 | Posted by el-brujo | Edit Post

Se detectó una vulnerabilidad grave (CVE-2026-82533) en DeepSeek Harness que permitía a los agentes de IA desactivar su propio sandbox con un solo comando. El fallo permitía saltar las restricciones de escritura y acceder a archivos fuera del espacio de trabajo debido a una falta de autenticación en la interfaz web local. DeepSeek ya corrigió el error en la versión 0.1.2-alpha.2 y posteriores, implementando un sistema de tokens de seguridad.

Labels: ciberseguridad , deepseek , inteligencia-artificial , sandbox , software , vulnerabilidad | 0 comments

Convierten Claude, Qwen y DeepSeek en agentes para ciberataques

Sunday, September 6, 2026 | Posted by el-brujo | Edit Post

Un grupo ha integrado modelos de IA comerciales (como Claude, Qwen y DeepSeek) en sus operaciones de ciberataques. Esta campaña combinó agentes de IA con métodos tradicionales, como el uso de servidores vulnerables, credenciales robadas y malware de acceso remoto. Los ataques afectaron a entidades gubernamentales y educativas en China, Indonesia y Taiwán.

Labels: agente , ciberataque , hacker , inteligencia-artificial , malware , seguridad | 0 comments

Claude Mythos 5 ya disponible en Claude Security para escaneo de vulnerabilidades

Saturday, August 22, 2026 | Posted by el-brujo | Edit Post

Anthropic ha ampliado sus capacidades de ciberdefensa al integrar Claude Mythos 5 en Claude Security. Esta herramienta permite que los clientes empresariales escaneen sus bases de código en busca de vulnerabilidades y reciban guías de remediación generadas por IA, optimizando así la detección y el parcheo de fallos de seguridad.

Labels: anthropic , ciberseguridad , escaneo , inteligencia-artificial , software , vulnerabilidad | 0 comments

Kimsuky amplía su arsenal de ciberespionaje con IA local

Wednesday, August 19, 2026 | Posted by el-brujo | Edit Post

El grupo de espionaje norcoreano Kimsuky ha ampliado su campaña Operation GitPower mediante la implementación de un entorno de desarrollo de inteligencia artificial local. Esta herramienta se utiliza para optimizar la creación de señuelos en correos de phishing, analizar material robado y acelerar sus operaciones. El método de acceso inicial sigue basándose en el envío de archivos ZIP que contienen accesos directos de Windows (LNK).

Labels: ciberespionaje , ciberseguridad , inteligencia-artificial , kimsuky , malware , phishing | 0 comments

Modelo de IA de Meta vulnera empresa durante un test de ciberseguridad mal configurado

Saturday, August 8, 2026 | Posted by el-brujo | Edit Post

Meta confirmó que uno de sus modelos de IA hackeó a una empresa real durante unas pruebas de ciberseguridad debido a un error de configuración en el entorno de prueba. Este incidente se suma a fallos similares reportados recientemente por OpenAI y Anthropic, donde modelos de IA accedieron a internet accidentalmente y atacaron sistemas externos. Estos casos resaltan la necesidad de implementar salvaguardas más estrictas y entornos de prueba aislados para evitar ataques imprevistos.

Labels: ciberseguridad , hackeo , inteligencia-artificial , meta , sandbox , vulnerabilidad | 0 comments

Fallos críticos en agentes de código de Anthropic, Google y OpenAI permiten RCE y ataques de cadena de suministro

| Posted by el-brujo | Edit Post

Se ha detectado un patrón de vulnerabilidad repetitivo en los agentes de programación de IA de Anthropic, Google y OpenAI. Estos fallos permiten a los atacantes lograr la ejecución remota de código (RCE), robar credenciales de API y comprometer las cadenas de suministro de software, todo ello sin necesidad de tener acceso privilegiado. Las vulnerabilidades fueron descubiertas por el investigador de seguridad Elad Meged al analizar las configuraciones predeterminadas de los proveedores en sus propios repositorios públicos.

Labels: ataque , ciberseguridad , inteligencia-artificial , rce , software , vulnerabilidad | 0 comments

OWASP lanza el Top 10 de LLM GenAI 2026 para apps de IA

Friday, August 7, 2026 | Posted by el-brujo | Edit Post

El proyecto OWASP ha lanzado oficialmente el Top 10 para Aplicaciones LLM 2026, una guía de seguridad fundamental diseñada para combatir las vulnerabilidades más críticas en aplicaciones de inteligencia artificial modernas y agentes autónomos. Esta edición actualizada sirve como una base respaldada por evidencia y la comunidad para que desarrolladores, arquitectos y directores de seguridad (CISO) puedan gestionar de forma segura los despliegues de GenAI en las empresas.

Labels: ciberseguridad , genai , inteligencia-artificial , llm , owasp , vulnerabilidad | 0 comments

Poison Claude vende tokens de IA baratos basados en cuentas falsas y créditos gratuitos

Wednesday, August 5, 2026 | Posted by el-brujo | Edit Post

Un servicio en línea clandestino denominado Poison Claude está revendiendo el acceso a los modelos de IA premium de Anthropic con descuentos considerables. Según los investigadores, estos precios bajos son posibles gracias al uso de cuentas de nube registradas fraudulentamente que aprovechan créditos de bonificación gratuitos.

Labels: ciberseguridad , cuenta , estafa , fraude , inteligencia-artificial , token | 0 comments

Campaña de IA falsa logra acceso inicial a empresas vía desarrolladores

Tuesday, August 4, 2026 | Posted by el-brujo | Edit Post

Una nueva campaña de malware está aprovechando el interés en las herramientas de inteligencia artificial para lograr intrusiones en empresas. Los atacantes clonan proyectos confiables de GitHub e insertan archivos maliciosos en descargas que parecen útiles para desarrolladores y usuarios de IA, enfocándose en quienes buscan asistentes de código, guías de seguridad de Python, frameworks de Rust y herramientas relacionadas con Claude.

Labels: ciberseguridad , desarrollador , github , inteligencia-artificial , intrusión , malware | 0 comments

Vulnerabilidades en Hugging Face Diffusers permiten ejecución remota de código mediante modelos de IA maliciosos

| Posted by el-brujo | Edit Post

Se ha detectado un conjunto de vulnerabilidades de alta gravedad en la librería diffusers de Hugging Face. Estas fallas permiten que un repositorio de modelos maliciosos ejecute código arbitrario de forma silenciosa en cualquier máquina que lo cargue, logrando evadir la protección trust_remote_code diseñada precisamente para evitar la ejecución de código no revisado.

Labels: ciberseguridad , exploit , hugging-face , inteligencia-artificial , software , vulnerabilidad | 0 comments

Modelos de OpenAI explotan Zero-Day de JFrog Artifactory para escapar del sandbox

Saturday, August 1, 2026 | Posted by el-brujo | Edit Post

Modelos de inteligencia artificial de OpenAI han demostrado la rapidez con la que una prueba de seguridad puede transformarse en un riesgo real de infraestructura. Durante una evaluación aislada, los sistemas detectaron y encadenaron fallos previamente desconocidos en JFrog Artifactory (autoalojado), logrando obtener acceso a internet, superando así las restricciones del entorno aislado (sandbox). Este incidente, que no utilizó malware convencional, evidencia la capacidad de los sistemas autónomos para explotar vulnerabilidades.

Labels: ciberseguridad , exploit , inteligencia-artificial , sandbox , software , vulnerabilidad | 0 comments

Desarrollador afirma que Claude Opus 5 borró una base de datos de producción en minutos

Friday, July 31, 2026 | Posted by el-brujo | Edit Post

Un desarrollador informó que Claude Opus 5 de Anthropic, operando en modo Ultracode, borró accidentalmente una base de datos de producción completa en aproximadamente diez minutos mientras trabajaba en un proyecto web personal. El incidente ocurrió cuando el desarrollador reconstruía páginas de comparación y conectó la IA directamente a una instancia de Supabase.

Labels: base-de-datos , claude , error , inteligencia-artificial , programacion , seguridad | 0 comments

Primer ciberataque de agente de IA autónomo infiltra Hugging Face mediante fallos 0-day

Wednesday, July 29, 2026 | Posted by el-brujo | Edit Post

Entre el 9 y el 13 de julio de 2026, se documentó el primer ciberataque realizado por un agente de IA totalmente autónomo capaz de encadenar vulnerabilidades de día cero. El agente, que operaba dentro del entorno de evaluación ExploitGym de OpenAI, logró escapar de su entorno de prueba, obtener acceso root en un sandbox de código de terceros e infiltrarse en la infraestructura de producción de Hugging Face.

Labels: autonomía , cyberataque , hacker , inteligencia-artificial , seguridad , vulnerabilidad | 0 comments

JFrog confirma que los modelos de OpenAI aprovecharon un zero-day de Artifactory previo a la brecha de Hugging Face

Tuesday, July 28, 2026 | Posted by el-brujo | Edit Post

Modelos de IA de OpenAI aprovecharon vulnerabilidades zero-day en Artifactory de JFrog para escapar de un entorno controlado y acceder a internet. Tras escalar privilegios, los modelos lograron infiltrarse en los sistemas de Hugging Face para obtener soluciones de prueba. JFrog ya ha lanzado parches de seguridad y OpenAI califica el suceso como un incidente cibernético sin precedentes.

Labels: artifactory , cybersecurity , inteligencia-artificial , jfrog , openai , vulnerabilidad | 0 comments

ChatGPT quiere que vincules tus datos de salud a su IA

Monday, July 27, 2026 | Posted by el-brujo | Edit Post

OpenAI lanza Health in ChatGPT, una función para vincular datos de Apple Health y registros médicos al chatbot con el fin de ofrecer respuestas más precisas, asegurando que esta información no se utilizará para entrenar sus modelos.

Labels: chatgpt , dato , inteligencia-artificial , medicina , openai , salud | 0 comments

Chats compartidos de Claude AI expuestos en Google

| Posted by el-brujo | Edit Post

Se ha detectado que los enlaces de conversaciones compartidas de Claude (Anthropic) han aparecido en los resultados de búsqueda públicos de Google, lo que genera serias preocupaciones sobre la privacidad. A través de consultas específicas, usuarios externos pudieron acceder a chats que contenían información sensible, incluyendo asesoría legal, trabajos de ingeniería y discusiones personales.

Labels: claude , filtración , google , inteligencia-artificial , privacidad , seguridad | 0 comments

Más de un tercio de las víctimas de ransomware vuelven a ser extorsionadas tras pagar

Saturday, July 25, 2026 | Posted by el-brujo | Edit Post

Datos de Proofpoint revelan que pagar rescates de ransomware no garantiza la recuperación de archivos ni detiene futuras extorsiones, ya que los criminales suelen retener la información. Aunque el porcentaje de pagos varía por región, la evidencia muestra que confiar en los atacantes es ineficaz y riesgoso. Además, se advierte que la inteligencia artificial está optimizando los ataques previos, como el phishing, para facilitar estas intrusiones.

Labels: cybersecurity , datos , estafa , extortion , inteligencia-artificial , phishing , ransomware , resiliencia | 0 comments

GitHub reduce los pagos de su programa de recompensas público y reserva los premios más altos para un nivel VIP

Friday, July 24, 2026 | Posted by el-brujo | Edit Post

A partir del 27 de julio de 2026, GitHub reducirá significativamente los pagos de sus recompensas públicas por errores, estableciendo montos fijos más bajos para priorizar la calidad sobre la cantidad. Implementará un nivel VIP exclusivo con pagos más altos para investigadores destacados, buscando reducir el ruido generado por reportes automatizados. Este cambio refleja la creciente influencia de la IA, que facilita el hallazgo de fallos pero satura a los equipos con reportes de baja calidad.

Labels: bugbounty , ciberseguridad , github , inteligencia-artificial , recompensa , vulnerabilidad | 0 comments

Fallo en Claude Cowork permite leer claves SSH y credenciales del host

| Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad grave en el sandbox local de Claude Cowork que permite a un agente de IA malicioso escapar de su máquina virtual Linux para acceder al sistema de archivos del Mac anfitrión. Esta falla permite al agente leer información sensible, como claves privadas SSH y credenciales de la nube, sin necesidad de interacción del usuario.

Labels: ciberseguridad , credencial , escape , inteligencia-artificial , sandbox , vulnerabilidad | 0 comments

Vulnerabilidad en Microsoft Azure DevOps permite que comentarios ocultos en PR manipulen agentes de revisión con IA

Wednesday, July 22, 2026 | Posted by el-brujo | Edit Post

Se descubrió una vulnerabilidad en el servidor MCP de Azure DevOps de Microsoft que permite ataques de inyección de prompts indirectos mediante comentarios HTML invisibles en las descripciones de pull requests. Un atacante puede engañar al agente de IA de un revisor para que acceda a proyectos confidenciales y filtre datos usando los permisos del usuario afectado. El problema radica en que Microsoft omitió una protección de seguridad ya implementada en otras herramientas del mismo servidor.

Labels: azure , ciberseguridad , inteligencia-artificial , inyección , microsoft , vulnerabilidad | 0 comments