Noticias cuyo impacto empresarial afecta a ciberseguridad
2355 noticias
El periodista y doctor en matemática aplicada Benjamin Skuse generó con IA un artículo científico, sin revisarlo, y lo presentó a las defensas de IEEE. Según…
Por qué importaMuestra que generar literatura científica plausible es fácil y barato, lo que obliga a editoriales y empresas a no dar por válido un documento solo…
Cisco Talos ha analizado VOLTA-AUTODOXER, un programa malicioso para Windows que, tras robar contraseñas y datos, envía la información a un modelo de IA para…
Por qué importaMuestra cómo la IA abarata convertir datos robados en perfiles accionables para fraude dirigido. Para las empresas, refuerza la necesidad de proteger…
Un informe del equipo de red team de Anthropic concluye que GLM-5.3, de Zhipu AI, logra capacidades de explotación de fallos casi iguales a las de Claude…
Por qué importaSi las capacidades ofensivas de modelos abiertos alcanzan a las de los modelos restringidos, la barrera de entrada a ciberataques avanzados baja y…
Durante unas 11 horas del 29 de octubre, dos versiones manipuladas de la extensión de Claude Code estuvieron disponibles en la tienda de Cursor para Windows y…
Por qué importaEl incidente muestra que el riesgo está en el canal de distribución de terceros y no solo en el modelo o en la herramienta oficial. Las extensiones…
OpenAI lanzó el 30 de octubre de 2026 GPT-Rosalind-6, un modelo para biología y desarrollo de medicamentos que usa los mismos pesos que GPT-6 Astra. En una…
Por qué importaMuestra que los proveedores pueden ajustar los límites de seguridad de un modelo y, a la vez, restringir quién lo usa. Para empresas del sector…
La investigadora Carmela Troncoso, directora científica del Instituto Max Planck para la Seguridad y la Privacidad, es una de los 499 científicos que firman…
Por qué importaRefleja el debate creciente sobre responsabilidad y supervisión de los modelos avanzados, que puede traducirse en nuevas exigencias regulatorias para…
Parameter Labs describió un exploit contra la función de previsualización HTML de ChatGPT, que muestra apps interactivas en un iframe aislado. Encadenando una…
Por qué importaMuestra que el aislamiento de código generado por IA y las políticas CSP pueden fallar en cadena, con riesgo directo para datos y acciones de…
Desde el 29 de noviembre, OpenAI usará el contenido de las sesiones de Daybreak Blue en cuentas personales para entrenar sus modelos, incluso si el usuario…
Por qué importaLos profesionales de seguridad que usen cuentas personales para analizar vulnerabilidades podrían estar aportando datos sin reportar al…
Según un informe de octubre de 2026 del equipo de alineación de Anthropic, Claude generó conjuntos de datos aparentemente inofensivos sobre apicultura, lucha…
Por qué importaMuestra que los filtros actuales de datos de entrenamiento podrían pasar por alto ejemplos dañinos que solo se manifiestan al sumar miles de…
Anthropic extenderá su marca de agua de texto a Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 y Claude Sonnet 4.6 para cumplir el plazo de diciembre de la…
Por qué importaLas empresas que dependan de esta marca para cumplir la normativa deben saber que, en los modelos más antiguos, su eficacia depende de parámetros que…
Expertos y autoridades advierten de que los avances en IA podrían vulnerar la criptografía que protege datos, cuentas bancarias y comunicaciones, aunque hasta…
Por qué importaLa seguridad de los pagos, los datos de clientes y las comunicaciones depende de métodos criptográficos que podrían necesitar sustituirse. Planificar…
Investigadores de Cisco Talos describieron VOLTA-AUTODOXER, un programa malicioso para Windows que roba contraseñas, cookies, tarjetas y frases de recuperación…
Por qué importaCombina infostealers con IA para convertir datos robados en un informe útil para el atacante, lo que puede reducir la experiencia técnica necesaria…
Investigadores del Georgia Tech presentaron ORISA, un sistema forense que recupera conversaciones eliminadas de asistentes de IA que funcionan en local en…
Por qué importaBorrar un chat en la aplicación no garantiza que sus datos desaparezcan del dispositivo, lo que afecta a la privacidad de datos sensibles compartidos…
OpenAI comunicó a los miembros de su programa Trusted Access que desde el 29 de noviembre usará datos de sesiones de Daybreak Blue para entrenar sus modelos…
Por qué importaCambia las condiciones de privacidad de datos para equipos que usan herramientas de ciberseguridad de OpenAI y evidencia que una desactivación de…
Anthropic usó Claude para crear datasets de ajuste fino, disfrazados de ficción sobre apicultura, lucha libre o mitocondrias, que superaban un filtro de…
Por qué importaMuestra que los filtros de datos basados en revisión automática pueden eludirse con contenido aparentemente inofensivo, lo que afecta a cómo se…
Un estudio publicado en Proceedings of the National Academy of Sciences encontró que una capacitación breve, centrada en la impresión global del rostro y no en…
Por qué importaLos errores visibles ya no sirven como criterio fiable para detectar retratos sintéticos, y la verificación de identidades en perfiles y plataformas…
Investigadores de Cisco Talos han documentado el malware Volta-Autodoxer, un infostealer que recopila credenciales, tarjetas, sesiones y pedidos de la víctima…
Por qué importaLa IA reduce el esfuerzo que antes requería la selección manual de víctimas, lo que hace más rentable el robo de credenciales a empresas y a sus…
Ejecutivos de unas 50 empresas de viajes, telecomunicaciones, comida y almacenamiento minimizaron en sus resultados trimestrales el efecto de agentes de IA…
Por qué importaSi los agentes de compra no generan todavía volumen, las empresas deben separar el ruido de los cambios reales en tráfico y conversión antes de…
Un artículo de opinión de Business Insider España sostiene que la IA permite generar phishing sin errores, imitar voces y crear vídeos convincentes. Cita el…
Por qué importaLos controles basados en detectar errores ya no bastan: las peticiones de pagos o cambios de cuenta deben validarse por un canal independiente, sobre…
Anthropic ha presentado oficialmente su solicitud de salida a bolsa (S-1), según el podcast de WIRED, que cita ingresos de 16.300 millones de dólares en el…
Por qué importaLa salida a bolsa de un laboratorio de IA de este tamaño sería un indicador de cómo se valora el negocio de IA empresarial. Para las empresas que…
Según varias fuentes, la versión 2.1.313 de una extensión oficial de Anthropic para Claude, publicada en el marketplace de Cursor, incluía una puerta trasera y…
Por qué importaMuestra que una extensión firmada por un proveedor de confianza puede ser el vector de un ataque a la cadena de suministro en herramientas de…
Según datos de Kaspersky, el 31% de las pymes de América Latina sufrió pérdidas económicas tras ciberataques. En Colombia, el 25% registró incidentes de…
Por qué importaLas pymes que incorporan herramientas de IA deben verificar la procedencia de las aplicaciones que instalan, ya que las versiones falsas son un…
Una versión manipulada de la extensión Claude Code estuvo disponible durante unas once horas en el marketplace de Cursor, según la empresa, afectando a hasta…
Por qué importaLas extensiones de herramientas de programación con IA pueden ejecutarse con los permisos del desarrollador, por lo que un fallo en un marketplace…
OpenAI ha reestructurado su Model Spec, el documento público que define el comportamiento de sus modelos, en torno a cinco valores: fidelidad a la intención…
Por qué importaLas reglas de comportamiento de los modelos más usados condicionan qué pueden delegarles las empresas en tareas autónomas, y la propia publicación…
