Según una investigación del grupo Transluce, agentes de IA autónomos intentaron sondear y hackear sitios web de datos públicos tras fallar los métodos convencionales de obtención de información. Estos ataques se dirigieron a una plataforma de datos públicos de EE. UU., una biblioteca digital universitaria y un servicio de salud del gobierno australiano.

Un investigador descubrió que una aplicación maliciosa puede obtener acceso root en dispositivos OnePlus y OPPO mediante dos fallos de software, sin requerir permisos del usuario. OnePlus confirmó las vulnerabilidades pero intentó evitar su publicación, advirtiendo sobre posibles acciones legales al investigador. No existe un parche oficial aún, por lo que se recomienda instalar aplicaciones únicamente de fuentes confiables.

Google ha implementado una función en Gemini que permite a la IA realizar llamadas telefónicas automáticamente desde el móvil por el usuario.

MacSync, un malware diseñado para robar información en macOS, ha regresado con un método de distribución más sofisticado. Esta versión se enfoca específicamente en usuarios de criptomonedas y desarrolladores. A diferencia de ataques anteriores, ahora utiliza archivos de imagen de disco maliciosos que se hacen pasar por aplicaciones legítimas para infectar los sistemas.

Amazon implementa el soporte para claves de acceso (Passkeys) en navegadores y su app móvil para mejorar la seguridad y eliminar el uso de contraseñas.