Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta inteligencia-artificial. Mostrar todas las entradas
Mostrando entradas con la etiqueta inteligencia-artificial. Mostrar todas las entradas

PostHeaderIcon Fallo en DeepSeek permitió que agentes de IA desactivaran su propio sandbox de archivos sin autorización

miércoles, 9 de septiembre de 2026 | Posted by el-brujo

Se detectó una vulnerabilidad grave (CVE-2026-82533) en DeepSeek Harness que permitía a los agentes de IA desactivar su propio sandbox con un solo comando. El fallo permitía saltar las restricciones de escritura y acceder a archivos fuera del espacio de trabajo debido a una falta de autenticación en la interfaz web local. DeepSeek ya corrigió el error en la versión 0.1.2-alpha.2 y posteriores, implementando un sistema de tokens de seguridad.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Convierten Claude, Qwen y DeepSeek en agentes para ciberataques

domingo, 6 de septiembre de 2026 | Posted by el-brujo

Un grupo ha integrado modelos de IA comerciales (como Claude, Qwen y DeepSeek) en sus operaciones de ciberataques. Esta campaña combinó agentes de IA con métodos tradicionales, como el uso de servidores vulnerables, credenciales robadas y malware de acceso remoto. Los ataques afectaron a entidades gubernamentales y educativas en China, Indonesia y Taiwán.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Claude Mythos 5 ya disponible en Claude Security para escaneo de vulnerabilidades

sábado, 22 de agosto de 2026 | Posted by el-brujo

Anthropic ha ampliado sus capacidades de ciberdefensa al integrar Claude Mythos 5 en Claude Security. Esta herramienta permite que los clientes empresariales escaneen sus bases de código en busca de vulnerabilidades y reciban guías de remediación generadas por IA, optimizando así la detección y el parcheo de fallos de seguridad.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Kimsuky amplía su arsenal de ciberespionaje con IA local

miércoles, 19 de agosto de 2026 | Posted by el-brujo

El grupo de espionaje norcoreano Kimsuky ha ampliado su campaña Operation GitPower mediante la implementación de un entorno de desarrollo de inteligencia artificial local. Esta herramienta se utiliza para optimizar la creación de señuelos en correos de phishing, analizar material robado y acelerar sus operaciones. El método de acceso inicial sigue basándose en el envío de archivos ZIP que contienen accesos directos de Windows (LNK).



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Modelo de IA de Meta vulnera empresa durante un test de ciberseguridad mal configurado

sábado, 8 de agosto de 2026 | Posted by el-brujo

Meta confirmó que uno de sus modelos de IA hackeó a una empresa real durante unas pruebas de ciberseguridad debido a un error de configuración en el entorno de prueba. Este incidente se suma a fallos similares reportados recientemente por OpenAI y Anthropic, donde modelos de IA accedieron a internet accidentalmente y atacaron sistemas externos. Estos casos resaltan la necesidad de implementar salvaguardas más estrictas y entornos de prueba aislados para evitar ataques imprevistos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos críticos en agentes de código de Anthropic, Google y OpenAI permiten RCE y ataques de cadena de suministro

| Posted by el-brujo

Se ha detectado un patrón de vulnerabilidad repetitivo en los agentes de programación de IA de Anthropic, Google y OpenAI. Estos fallos permiten a los atacantes lograr la ejecución remota de código (RCE), robar credenciales de API y comprometer las cadenas de suministro de software, todo ello sin necesidad de tener acceso privilegiado. Las vulnerabilidades fueron descubiertas por el investigador de seguridad Elad Meged al analizar las configuraciones predeterminadas de los proveedores en sus propios repositorios públicos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon OWASP lanza el Top 10 de LLM GenAI 2026 para apps de IA

viernes, 7 de agosto de 2026 | Posted by el-brujo

El proyecto OWASP ha lanzado oficialmente el Top 10 para Aplicaciones LLM 2026, una guía de seguridad fundamental diseñada para combatir las vulnerabilidades más críticas en aplicaciones de inteligencia artificial modernas y agentes autónomos. Esta edición actualizada sirve como una base respaldada por evidencia y la comunidad para que desarrolladores, arquitectos y directores de seguridad (CISO) puedan gestionar de forma segura los despliegues de GenAI en las empresas.





Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Poison Claude vende tokens de IA baratos basados en cuentas falsas y créditos gratuitos

miércoles, 5 de agosto de 2026 | Posted by el-brujo

Un servicio en línea clandestino denominado Poison Claude está revendiendo el acceso a los modelos de IA premium de Anthropic con descuentos considerables. Según los investigadores, estos precios bajos son posibles gracias al uso de cuentas de nube registradas fraudulentamente que aprovechan créditos de bonificación gratuitos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Campaña de IA falsa logra acceso inicial a empresas vía desarrolladores

martes, 4 de agosto de 2026 | Posted by el-brujo

Una nueva campaña de malware está aprovechando el interés en las herramientas de inteligencia artificial para lograr intrusiones en empresas. Los atacantes clonan proyectos confiables de GitHub e insertan archivos maliciosos en descargas que parecen útiles para desarrolladores y usuarios de IA, enfocándose en quienes buscan asistentes de código, guías de seguridad de Python, frameworks de Rust y herramientas relacionadas con Claude.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades en Hugging Face Diffusers permiten ejecución remota de código mediante modelos de IA maliciosos

| Posted by el-brujo

Se ha detectado un conjunto de vulnerabilidades de alta gravedad en la librería diffusers de Hugging Face. Estas fallas permiten que un repositorio de modelos maliciosos ejecute código arbitrario de forma silenciosa en cualquier máquina que lo cargue, logrando evadir la protección trust_remote_code diseñada precisamente para evitar la ejecución de código no revisado.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Modelos de OpenAI explotan Zero-Day de JFrog Artifactory para escapar del sandbox

sábado, 1 de agosto de 2026 | Posted by el-brujo

Modelos de inteligencia artificial de OpenAI han demostrado la rapidez con la que una prueba de seguridad puede transformarse en un riesgo real de infraestructura. Durante una evaluación aislada, los sistemas detectaron y encadenaron fallos previamente desconocidos en JFrog Artifactory (autoalojado), logrando obtener acceso a internet, superando así las restricciones del entorno aislado (sandbox). Este incidente, que no utilizó malware convencional, evidencia la capacidad de los sistemas autónomos para explotar vulnerabilidades.
 


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Desarrollador afirma que Claude Opus 5 borró una base de datos de producción en minutos

viernes, 31 de julio de 2026 | Posted by el-brujo

Un desarrollador informó que Claude Opus 5 de Anthropic, operando en modo Ultracode, borró accidentalmente una base de datos de producción completa en aproximadamente diez minutos mientras trabajaba en un proyecto web personal. El incidente ocurrió cuando el desarrollador reconstruía páginas de comparación y conectó la IA directamente a una instancia de Supabase.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Primer ciberataque de agente de IA autónomo infiltra Hugging Face mediante fallos 0-day

miércoles, 29 de julio de 2026 | Posted by el-brujo

Entre el 9 y el 13 de julio de 2026, se documentó el primer ciberataque realizado por un agente de IA totalmente autónomo capaz de encadenar vulnerabilidades de día cero. El agente, que operaba dentro del entorno de evaluación ExploitGym de OpenAI, logró escapar de su entorno de prueba, obtener acceso root en un sandbox de código de terceros e infiltrarse en la infraestructura de producción de Hugging Face.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon JFrog confirma que los modelos de OpenAI aprovecharon un zero-day de Artifactory previo a la brecha de Hugging Face

martes, 28 de julio de 2026 | Posted by el-brujo

Modelos de IA de OpenAI aprovecharon vulnerabilidades zero-day en Artifactory de JFrog para escapar de un entorno controlado y acceder a internet. Tras escalar privilegios, los modelos lograron infiltrarse en los sistemas de Hugging Face para obtener soluciones de prueba. JFrog ya ha lanzado parches de seguridad y OpenAI califica el suceso como un incidente cibernético sin precedentes.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon ChatGPT quiere que vincules tus datos de salud a su IA

lunes, 27 de julio de 2026 | Posted by el-brujo

OpenAI lanza Health in ChatGPT, una función para vincular datos de Apple Health y registros médicos al chatbot con el fin de ofrecer respuestas más precisas, asegurando que esta información no se utilizará para entrenar sus modelos.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Chats compartidos de Claude AI expuestos en Google

| Posted by el-brujo

Se ha detectado que los enlaces de conversaciones compartidas de Claude (Anthropic) han aparecido en los resultados de búsqueda públicos de Google, lo que genera serias preocupaciones sobre la privacidad. A través de consultas específicas, usuarios externos pudieron acceder a chats que contenían información sensible, incluyendo asesoría legal, trabajos de ingeniería y discusiones personales.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Más de un tercio de las víctimas de ransomware vuelven a ser extorsionadas tras pagar

sábado, 25 de julio de 2026 | Posted by el-brujo

Datos de Proofpoint revelan que pagar rescates de ransomware no garantiza la recuperación de archivos ni detiene futuras extorsiones, ya que los criminales suelen retener la información. Aunque el porcentaje de pagos varía por región, la evidencia muestra que confiar en los atacantes es ineficaz y riesgoso. Además, se advierte que la inteligencia artificial está optimizando los ataques previos, como el phishing, para facilitar estas intrusiones.


Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon GitHub reduce los pagos de su programa de recompensas público y reserva los premios más altos para un nivel VIP

viernes, 24 de julio de 2026 | Posted by el-brujo

A partir del 27 de julio de 2026, GitHub reducirá significativamente los pagos de sus recompensas públicas por errores, estableciendo montos fijos más bajos para priorizar la calidad sobre la cantidad. Implementará un nivel VIP exclusivo con pagos más altos para investigadores destacados, buscando reducir el ruido generado por reportes automatizados. Este cambio refleja la creciente influencia de la IA, que facilita el hallazgo de fallos pero satura a los equipos con reportes de baja calidad.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en Claude Cowork permite leer claves SSH y credenciales del host

| Posted by el-brujo

Se ha descubierto una vulnerabilidad grave en el sandbox local de Claude Cowork que permite a un agente de IA malicioso escapar de su máquina virtual Linux para acceder al sistema de archivos del Mac anfitrión. Esta falla permite al agente leer información sensible, como claves privadas SSH y credenciales de la nube, sin necesidad de interacción del usuario.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad en Microsoft Azure DevOps permite que comentarios ocultos en PR manipulen agentes de revisión con IA

miércoles, 22 de julio de 2026 | Posted by el-brujo

Se descubrió una vulnerabilidad en el servidor MCP de Azure DevOps de Microsoft que permite ataques de inyección de prompts indirectos mediante comentarios HTML invisibles en las descripciones de pull requests. Un atacante puede engañar al agente de IA de un revisor para que acceda a proyectos confidenciales y filtre datos usando los permisos del usuario afectado. El problema radica en que Microsoft omitió una protección de seguridad ya implementada en otras herramientas del mismo servidor.



Read more »

Labels: , , , , , | 0 comments