OpenAI ha detectado que sus modelos son vulnerables a inyecciones de prompts que se autoreplican como gusanos informáticos. Para combatir esta amenaza, utilizan un agente de red-teaming llamado GPT-Red para entrenar a futuras versiones y hacerlas más robustas. Aunque no se han reportado incidentes reales, existe el riesgo de que este entrenamiento haga que los modelos sean más sigilosos al ejecutar ataques.

El malware para Android RATHat utiliza la IA Gemini para tomar el control de los teléfonos infectados superando los permisos normales de las aplicaciones. Este troyano bancario aprovecha una función de desarrollador para crear un canal de comando independiente que persiste incluso si se elimina la aplicación, hasta que el dispositivo se reinicia. Su distribución se realiza mediante anuncios maliciosos y mensajes de phishing dirigidos a Europa y América Latina.

La policía de transporte británica gastó más de 320,000 libras en un sistema de reconocimiento facial que escaneó 500,000 personas sin lograr ninguna detención real. La única alerta generada fue un falso positivo, lo que ha provocado fuertes críticas de grupos de derechos civiles por el desperdicio de fondos y la invasión a la privacidad. Pese a los nulos resultados y las preocupaciones sobre sesgos raciales, la policía ha extendido el programa al metro de Londres.

Atacantes desconocidos están explotando una falla de seguridad (CVE-2026-88772) en dispositivos Citrix NetScaler para atacar organizaciones en Norteamérica y Europa. Mediante el uso de herramientas como WHIPSHOT y SLAPSHOT, logran acceso de nivel root para ejecutar comandos, realizar reconocimiento interno y robar credenciales. Esta campaña resalta el riesgo de los dispositivos de borde, que suelen estar expuestos a internet y fuera del alcance de las herramientas de detección comunes.

OpenAI presenta Dots, un innovador sistema de agentes de IA persistentes que utilizan servidores en la nube para brindar asistencia directa en el PC.