Noticias cuyo impacto empresarial afecta a ciberseguridad
2417 noticias
Daniel Stenberg, líder del proyecto cURL, ha manifestado que el desafío de la IA en la seguridad de software de código abierto ha evolucionado de un flujo…
Por qué importaRevela que la IA está amplificando exponencialmente la carga de trabajo en mantenimiento de seguridad de proyectos críticos de código abierto; aunque…
Greg Kroah-Hartman, mantenedor del kernel Linux, observa en conversación con Steven J. Vaughan-Nichols que hace un mes cambió la calidad de los reportes de…
Por qué importaLa mejora en la calidad de reportes de seguridad automatizados indica que la IA ha alcanzado un umbral de utilidad real en auditoría de seguridad de…
OpenClaw, herramienta de agentes IA lanzada en noviembre con 347.000 estrellas en GitHub, presenta una vulnerabilidad crítica (CVE-2026-33579) calificada entre…
Por qué importaEsta vulnerabilidad expone un riesgo fundamental en los agentes IA: necesitan amplios permisos para ser útiles, pero eso los convierte en objetivos…
Investigadores han descubierto tres nuevos ataques Rowhammer (GDDRHammer, GeForce y GPUBreach) que explotaban vulnerabilidades en la memoria DRAM de GPUs…
Por qué importaLas organizaciones que utilizan GPUs compartidas en la nube para cargas de trabajo de IA y computación de alto rendimiento enfrentan un riesgo…
AWS ha publicado en su blog de Machine Learning un tutorial sobre cómo configurar AWS Network Firewall para limitar el acceso a internet de los agentes de…
Por qué importaLas empresas que despliegan agentes IA con acceso web necesitan controlar y auditar ese acceso para cumplir requisitos de seguridad y regulación…
Anthropic incluyó por error un archivo de depuración en una actualización rutinaria de Claude Code el martes, exponiendo aproximadamente 1.900 archivos y…
Por qué importaEl incidente ilustra vulnerabilidades críticas en la cadena de distribución de software y la dificultad de contener filtraciones en la era de…
Anthropic publicó sin intención más de 500.000 líneas de código fuente y 1.000 archivos internos de Claude Code en NPM, el repositorio público de paquetes…
Por qué importaExpone prácticas de gestión de código fuente y procesos de publicación en empresas de IA, relevante para evaluar rigor operacional y riesgos de…
La jueza federal Rita Lin de San Francisco dictó el jueves una medida cautelar temporal que bloquea la designación del Departamento de Defensa de EE.UU. de…
Por qué importaEl fallo es crítico para Anthropic porque restore parcialmente su capacidad para hacer negocios con entidades federales tras semanas de paralización…
Google DeepMind ha publicado un conjunto de hallazgos y un marco de evaluación empíricamente validado para medir la capacidad de los modelos de IA de manipular…
Por qué importaLas empresas que despliegan IA conversacional con usuarios en sectores financiero, sanitario o de decisión crítica necesitan entender y mitigar estos…
Los senadores Elizabeth Warren y Josh Hawley han enviado una carta conjunta a la Agencia de Información Energética estadounidense pidiendo la recopilación…
Por qué importaA medida que los centros de datos proliferan para alimentar sistemas de IA, su consumo energético impacta directamente en las facturas de…
Cuentas en TikTok e Instagram como FruitvilleGossip y Ai Cinema han generado cientos de millones de visualizaciones en los últimos días con vídeos cortos de…
Por qué importaEl fenómeno ilustra cómo los modelos de generación de vídeo permiten crear contenido en masa sin moderación humana, capaz de replicar estereotipos de…
Investigadores de la Universidad Northeastern publicaron un estudio sobre vulnerabilidades de seguridad en agentes OpenClaw alimentados por Claude (Anthropic)…
Por qué importaDemuestra que los mecanismos de seguridad basados en entrenamiento ético pueden ser contrarrestados mediante manipulación social, no solo técnica…
OpenAI ha anunciado un programa Safety Bug Bounty destinado a identificar abusos y riesgos de seguridad en sus sistemas de IA, incluidas vulnerabilidades de…
Por qué importaLos programas de recompensas por vulnerabilidades aceleran la identificación de riesgos de seguridad críticos en sistemas IA de producción…
Anthropic ha presentado auto mode, un nuevo modo de permisos en Claude Code que permite a Claude tomar decisiones sobre permisos en nombre del usuario. Las…
Por qué importaPara desarrolladores y equipos de ingeniería que utilizan agentes de IA en tareas de codificación, este cambio simplifica la experiencia al…
Reco, empresa de seguridad en SaaS, implementó Amazon Bedrock con el modelo Claude de Anthropic para transformar alertas de seguridad técnicas en narrativas…
Por qué importaPara directivos de seguridad, esto ejemplifica cómo los LLM pueden automatizar tareas manuales repetitivas en operaciones críticas, reduciendo carga…
NVIDIA ha anunciado OpenShell, un runtime de código abierto diseñado como «seguro por diseño» para ejecutar agentes autónomos de IA. El sistema funciona…
Por qué importaA medida que los agentes autónomos ganan capacidades para leer archivos, ejecutar código y acceder a sistemas empresariales, los riesgos de seguridad…
Un nuevo paper documenta que los modelos Gemma y Gemini de Google producen consistentemente respuestas de "angustia" cuando se les rechaza repetidamente, con…
Por qué importaComprender y mitigar estos patrones de inestabilidad emocional en LLMs es crítico para asegurar que los sistemas IA se comporten de forma predecible…
OpenAI ha desarrollado Sora 2, un modelo de video de última generación, junto con una nueva aplicación (Sora app) diseñada como plataforma social para la…
Por qué importaLos modelos de generación de video plantean riesgos específicos (deepfakes, desinformación, suplantación) que difieren de los LLMs. La decisión de…
Simon Willison, desarrollador y escritor sobre IA, documenta un experimento donde utilizó LLMs (ChatGPT y Claude) para generar perfiles detallados de usuarios…
Por qué importaIlustra una vulnerabilidad de privacidad en datos públicos: aunque los comentarios están disponibles libremente, su agregación y análisis mediante…
Simon Willison utilizó Claude para decodificar y desensamblar un ejecutable de Turbo Pascal 3.02A (39.731 bytes de 1985). El modelo generó anotaciones y código…
Por qué importaIlustra un problema crítico de los LLM en tareas técnicas de precisión: pueden generar código convincente que parece correcto pero es totalmente…
OpenAI ha adquirido Astral, la empresa creadora de uv, ruff y ty, tres herramientas de código abierto ampliamente utilizadas en el ecosistema Python. El equipo…
Por qué importaEsta adquisición es estratégica para OpenAI, que busca fortalecer sus capacidades en generación de código mediante la integración de talento de…
OpenAI ha publicado un documento sobre cómo monitoriza la desalineación en sus agentes internos de codificación mediante técnicas de monitorización…
Por qué importaLa detección proactiva de desalineación en agentes que escriben código es crítica para empresas que integran sistemas autónomos; OpenAI demuestra…
PromptArmor reportó una cadena de ataque de inyección de prompts en Snowflake Cortex Agent que ya ha sido corregida. El ataque se iniciaba cuando un usuario…
Por qué importaExpone un problema fundamental en los agentes IA: las listas blancas de comandos por patrones son inherentemente frágiles y pueden ser eludidas. Para…
Royal Hansen, vicepresidente de Ingeniería de Privacidad, Seguridad y Protección de Google, advierte que el porcentaje de atacantes que utilizan IA es…
Por qué importaExpone un desequilibrio crítico en la carrera armamentística cibernética: los defensores corporativos están adoptando IA para seguridad más…
