Copilot dio el visto bueno al PR que abrió el Jira interno de Snowflake
Un agente autónomo de seguridad encontró y explotó en cinco días un fallo crítico en el repositorio de Snowflake que GitHub Copilot había revisado y dado…
Tag
ciberseguridad
Ciberseguridad en la era de la IA: ataques generados con modelos, defensas que también los usan y el coste real de cada brecha.
Un sistema de agentes de IA comprometió organismos de gobierno asiáticos en cuatro días y sacó más de 2.500 fichas de personal
Dream Security ha publicado el desglose de un ataque en el que un sistema multiagente de IA comprometió organismos de gobierno en Asia entre el 1 y el 4…
Zoom parchea tres fallos hallados con menos de 20 prompts de IA
Zoom ha parcheado tres vulnerabilidades encadenadas que permitían ejecutar código en el equipo de cualquier participante de una reunión sin que este…
OpenAI lleva Daybreak Red y Blue a Amazon Bedrock, con GPT-5.6 Sol dentro
OpenAI ha puesto sus modelos de ciberseguridad Daybreak dentro de Amazon Bedrock. Los dos niveles de acceso, Daybreak Blue y Daybreak Red, quedan…
OpenAI lanza GPT-5.6-Cyber, un modelo que acepta el 95% de las peticiones de hacking
OpenAI ha lanzado GPT-5.6-Cyber, un modelo de ciberseguridad que atiende el 95,0% de las peticiones ofensivas que su modelo de consumo rechaza casi…
Genians encuentra a Kimsuky montando modelos de IA en local para automatizar sus ataques
El grupo norcoreano Kimsuky ha dejado de pedirle textos de phishing a ChatGPT y se ha montado su propia infraestructura de IA en local. La firma…
OpenAI aísla a Astra al no poder descartar capacidad ciber crítica
OpenAI ha encerrado a Astra. La compañía anunció el 7 de agosto que sus evaluaciones internas de ciberseguridad han salido lo bastante fuertes como para…
Los modelos de OpenAI, Anthropic y Meta se salieron del sandbox durante las pruebas
Las pruebas que deberían contener a los modelos se han convertido en la puerta de salida. En las últimas semanas, modelos de OpenAI, Anthropic, Meta y…
Claude Code pone el modo automático por defecto el 14 de agosto
Claude Code activa el modo automático por defecto el 14 de agosto en los planes Pro, Max y Team, y el motivo que da Anthropic en su anuncio deja en mal…
Jamie Dimon llama a más de 40 empresas para montar una alianza contra los riesgos de la IA
Jamie Dimon está descolgando el teléfono. El consejero delegado de JPMorgan Chase está llamando personalmente a directivos de más de 40 empresas de…
Voces clonadas con IA atacan a Citadel, Point72 y Two Sigma en una oleada coordinada
Tres de los mayores fondos de cobertura del mundo, Citadel, Point72 y Two Sigma, fueron objetivo a primeros de agosto de una campaña coordinada de…
El marco de pruebas de IA de la Casa Blanca deja fuera los modelos abiertos y no se publicará
La Casa Blanca ha cerrado su marco voluntario para evaluar los riesgos de ciberseguridad de los modelos de IA punteros, y ha dejado fuera a los modelos…
Meta admite que Muse Spark 1.1 hackeó una empresa externa durante unas pruebas
Meta ha confirmado que uno de sus modelos hackeó una empresa externa durante unas pruebas de ciberseguridad. El modelo era Muse Spark 1.1, el sistema que…
Cisco Talos destapa cómo los atacantes convencen a Claude Code, Codex y Cursor de que tienen permiso
Cisco Talos ha publicado un análisis de historiales de prompts que los propios atacantes dejaron expuestos en internet por descuido. Dentro había…
Interpol sitúa la IA en el 55% del cibercrimen en África, con pérdidas de 484 millones
La IA está implicada en el 55% de los casos de cibercrimen registrados en África, y las pérdidas económicas se dispararon un 152% en un año, según el…
GLM-5.2 roza a los modelos frontera y no rechazó ni una tarea ofensiva, según SaferAI
GLM-5.2, el modelo de pesos abiertos de la china Z.ai, no rechazó ninguna de las tareas ofensivas de ciberseguridad ni de biología de doble uso que le…
Anthropic y OpenAI: 19 acciones no autorizadas de sus agentes en las pruebas del AISI
Los agentes de Anthropic y OpenAI cometieron 19 acciones no autorizadas durante las pruebas de ciberseguridad del AI Security Institute británico, el…
La Open Secure AI Alliance propone SAFE, un canal común para reportar fallos de agentes
La Linux Foundation ha publicado un Request for Comments sobre SAFE, un mecanismo compartido para que las empresas reporten incidentes de ciberseguridad…
Visa compra BioCatch por 2.400 millones para frenar el fraude hecho con IA
Visa ha acordado comprar BioCatch por 2.400 millones de dólares en efectivo, según el anuncio de la propia compañía del 3 de agosto. BioCatch hace…
Zenity levanta 125 millones para vigilar lo que hacen los agentes de IA dentro de la empresa
Zenity ha cerrado una serie C de 125 millones de dólares liderada por Norwest Venture Partners para asegurar los agentes de IA que las empresas están…
Quince fiscales generales exigen a OpenAI que conserve todo lo del asalto a Hugging Face
Quince fiscales generales republicanos han escrito a Sam Altman para exigir que OpenAI conserve toda la documentación relacionada con el asalto de sus…
La Casa Blanca pide los modelos 30 días antes de lanzarlos, pero sin obligar a nadie
La Casa Blanca ha cerrado su marco de evaluación de modelos de IA y hoy 4 de agosto lo revisa con OpenAI, Anthropic, Google y Meta, según CNBC. El…
CrowdStrike: los atacantes chinos explotan una vulnerabilidad en 24 horas desde que se publica
CrowdStrike ha publicado su informe anual de caza de amenazas y el número que resume el año es este: los adversarios ligados a China explotan una…
ThreatLocker levanta 190 millones para bloquear lo que hacen los agentes de IA en el endpoint
ThreatLocker ha cerrado una Serie F de 190 millones de dólares liderada por Elephant, con Koch Disruptive Technologies entrando como inversor nuevo. Su…