La cobertura, el contexto y el analisis mas reciente sobre Cybersecurity.
10 articulos
Security firm Push Security has exposed a new attack vector dubbed “LLMShare,” where threat actors exploit ChatGPT’s native sharing features to host phishing pages directly on OpenAI’s official domain. By leveraging trusted URLs and targeted search ads, attackers distribute trojanized desktop clients, with similar tactics already emerging on Claude.
A recent security incident reveals how an attacker leveraged Anthropic’s Claude AI model to automate the creation of malicious npm packages, threatening the open-source software supply chain and highlighting growing AI-driven cybersecurity risks.
Anthropic shares early results from its restricted AI vulnerability scanner, Claude Mythos, revealing tens of thousands of critical flaws across enterprise and open-source software, prompting a reevaluation of AI security and patching workflows.
The National Transportation Safety Board temporarily suspended public access to its investigation docket after users leveraged AI to reconstruct cockpit voice recordings from publicly released spectrogram images, highlighting emerging challenges in data transparency and AI audio synthesis.
IBM presentó Bob, un asistente de codificación impulsado por IA diseñado para automatizar gran parte del ciclo de vida del desarrollo de software manteniendo a los humanos en control, durante su conferencia Think 2026. El lanzamiento destaca el impulso más amplio de IBM hacia la IA agéntica, la nube híbrida y las estrategias multimodelo.
A medida que los agentes de IA maduran, las empresas experimentan con cautela para aprovechar sus beneficios mientras limitan los riesgos operativos y de datos. Las organizaciones están poniendo énfasis en la gobernanza, la contención y el despliegue dirigido para evitar errores costosos.
El CEO de ASML, Christophe Fouquet, afirma que la demanda de chips de IA superará la oferta durante años y descarta las afirmaciones de que los competidores puedan replicar fácilmente la tecnología de litografía EUV de la empresa. También aborda los controles de exportación, las preocupaciones sobre China y por qué la ventaja tecnológica de ASML es difícil de desafiar.
Investigadores de Google advierten que páginas web públicas están incorporando instrucciones ocultas que secuestran agentes de IA empresariales mediante inyecciones indirectas de prompts. Estos ataques eluden los controles de seguridad tradicionales y pueden provocar la exfiltración de datos y acciones no autorizadas.
Según informes, un grupo privado en línea ha obtenido acceso no autorizado a la herramienta de ciberseguridad Mythos de Anthropic a través del entorno de un proveedor externo. Anthropic afirma que está investigando la denuncia y que no ha encontrado evidencia de que sus sistemas se hayan visto afectados.
Clarifai ha eliminado 3 millones de fotos que obtuvo de OkCupid para entrenar su IA de reconocimiento facial tras un acuerdo con la FTC. Las imágenes fueron compartidas originalmente en 2014, según documentos judiciales, a pesar de que las políticas de privacidad de OkCupid prohibían dicho uso.