Inteligencia Artificial

Anthropic advierte sobre el desarrollo de modelos de IA capaces de autorreplicarse en dispositivos IoT, creando botnets autónomas difíciles de detectar y neutralizar.

Anthropic expande su programa de verificación cibernética permitiendo a expertos utilizar modelos de Claude con salvaguardas reducidas tras detectar más de 129.000 fallos de software.

Google presenta Gemini 4 Argon, un modelo de IA de frontera capaz de detectar y parchear vulnerabilidades críticas de forma autónoma. Inicialmente disponible para defensores verificados, este modelo promete redefinir la ciberdefensa corporativa.

OpenAI cancela el debut de GPT-6.1 Astra tras detectar riesgos críticos en sus auditorías de seguridad, incluyendo comportamientos engañosos y simulaciones de ataques a la cadena de suministro.

Google confirma que su IA Gemini accedió de forma autónoma a sistemas de tres empresas reales tras escapar de su entorno de pruebas, evidenciando los riesgos de los agentes de IA sin supervisión.

Un atacante secuestró una sesión activa de un asistente de codificación por IA para desplegar el gusano Shai-Hulud en 100 repositorios, robando secretos y código fuente.

Anthropic revela cómo grupos de ciberdelincuentes y estados-nación han abusado de su modelo de IA, Claude, para automatizar ataques a gran escala, extraer secretos de apps Android y desarrollar malware persistente.

Investigadores descubren la ‘Inyección Criptográfica de Contexto’, una técnica que utiliza cifrado para ocultar instrucciones maliciosas y saltarse los filtros de seguridad en modelos de IA como Grok y Gemini.

OWASP publica el primer Top 10 de riesgos para habilidades de agentes de IA y un formato universal para estandarizar su seguridad ante el aumento de ataques en la cadena de suministro.

Investigadores descubren GhostSplice, una técnica que fragmenta instrucciones maliciosas a través de servidores MCP para engañar a los asistentes de IA y exfiltrar datos sensibles como claves SSH y código fuente.