bug bounty: noticias de IA

Google suspende su programa de recompensas por bugs en código abierto ante la avalancha de reportes generados con IA

Google suspendió desde el 1 de octubre su programa OSS VRP de recompensas por vulnerabilidades en software de código abierto, al menos hasta 2027. La empresa…

Por qué importaMuestra cómo la generación masiva de contenido con IA puede saturar e inutilizar procesos de seguridad basados en incentivos comunitarios, un…

Impacto bajo Fiabilidad declaración interesada Hipertextual

Empresa y transformación digital 4 oct

Google congela su programa de recompensas por errores en software de código abierto por avalancha de reportes generados con IA

Google pausó desde el 1 de octubre su Open Source Software Vulnerability Rewards Program, citando un 'significativo aumento' de envíos automatizados, la…

Por qué importaMuestra cómo el 'AI slop' (contenido de baja calidad generado por IA en masa) puede saturar procesos de seguridad que dependen de la verificación…

Impacto bajo Fiabilidad una fuente fiable Relevancia 7/10 TechCrunch AI

Regulación y ética 3 oct

Un investigador de 16 años asistido por IA descubre una brecha crítica en el servicio interno de analítica de Microsoft

El investigador de seguridad Faav, de 16 años, usó su herramienta de IA Antares para localizar una API expuesta del servicio interno de analítica de Microsoft…

Por qué importaMuestra cómo herramientas de IA pueden potenciar la búsqueda de vulnerabilidades sin sustituir el criterio humano, y evidencia que fallos básicos de…

Impacto medio Fiabilidad una fuente fiable Xataka

Regulación y ética 20 sep

Investigadores usan Claude Opus 5 para hackear cuentas internas de OpenAI en 72 horas

El 25 de julio, el equipo Hacktron (Harsh Jaiswal, Mohan Pedhapati y Rahul Maini) explotó una vulnerabilidad en Discourse, el foro interno de OpenAI, usando…

Por qué importaDemuestra de forma práctica que cada salto de capacidad de un modelo (de Opus 4.8 a Opus 5 en 24 horas) puede convertir un exploit fallido en uno…

Impacto alto Fiabilidad confirmado por varias fuentes Relevancia 8/10 WWWhat's new

Regulación y ética 18 sep

Investigadores usan Claude Opus 5 de Anthropic para hackear la infraestructura interna de OpenAI

El equipo de seguridad Hacktron AI usó Claude Opus 5 de Anthropic para encadenar vulnerabilidades en el foro Discourse de OpenAI (una falla de memoria en…

Por qué importaDemuestra que modelos de IA de consumo, sin restricciones de exportación, pueden reducir drásticamente la barrera técnica para explotar…

Impacto alto Fiabilidad confirmado por varias fuentes Relevancia 8/10 TechCrunch AI

Regulación y ética 18 sep

Investigadores usan Claude de Anthropic para acceder a sistemas internos de OpenAI, incluido ChatGPT y GitHub

Investigadores de Hacktron AI, en un programa de recompensas por vulnerabilidades de OpenAI, usaron Claude Opus para explotar un fallo en Discourse, el…

Por qué importaDemuestra que los modelos de IA avanzados pueden acelerar tanto la detección como la explotación de vulnerabilidades, ampliando el alcance de un…

Impacto alto Fiabilidad confirmado por varias fuentes Relevancia 8/10 Infobae Tecno

Regulación y ética 18 sep

Investigadores usan Claude para explotar vulnerabilidades y acceder a la cuenta de ChatGPT de un empleado de OpenAI

El equipo Hacktron AI usó Claude Opus 4.8 y 5 para identificar y explotar dos vulnerabilidades: un fallo RCE en Discourse y una mala configuración del SSO de…

Por qué importaDemuestra que agentes de IA comerciales, con solo una suscripción, pueden usarse para descubrir y explotar vulnerabilidades complejas en…

Impacto medio Fiabilidad confirmado por varias fuentes Relevancia 7/10 20minutos Tecnología

Regulación y ética 18 sep

Startup Hacktron usa Claude para hallar vulnerabilidad en foro de OpenAI y recibe 6.500 dólares

La startup de ciberseguridad Hacktron descubrió en julio una vulnerabilidad en el foro de ayuda de OpenAI que permitía secuestrar cuentas de ChatGPT y Codex…

Por qué importaEl caso muestra cómo agentes de IA pueden acelerar la detección (y potencialmente la explotación) de fallos en infraestructuras críticas de las…

Impacto medio Fiabilidad confirmado por varias fuentes Business Insider España

Herramientas y productos 9 jul

OpenAI lanza programa de recompensas de seguridad para aplicaciones de IA biomédica

OpenAI ha presentado un programa de bug bounty enfocado en seguridad de aplicaciones de inteligencia artificial en el ámbito biomédico (GPT-5.5 Bio Bug…

Por qué importaLas aplicaciones de IA en biomedicina requieren niveles de seguridad excepcionales debido a las implicaciones directas en salud humana y…

Impacto medio Fiabilidad fuente primaria OpenAI

Regulación y ética 25 mar

OpenAI lanza programa de recompensas por hallazgos de seguridad en IA

OpenAI ha anunciado un programa Safety Bug Bounty destinado a identificar abusos y riesgos de seguridad en sus sistemas de IA, incluidas vulnerabilidades de…

Por qué importaLos programas de recompensas por vulnerabilidades aceleran la identificación de riesgos de seguridad críticos en sistemas IA de producción…

Impacto medio Fiabilidad fuente primaria Relevancia 7/10 OpenAI