exfiltración de datos: noticias de IA

Las víctimas de ransomware en España crecen un 19% mientras la IA acelera el robo de datos

El informe Zscaler ThreatLabz 2026 indica que las empresas víctimas de ransomware en España aumentaron un 19% interanual, hasta 160 casos, situando al país…

Por qué importaLa IA generativa está acelerando la capacidad de los atacantes para robar datos sensibles y presionar a las víctimas, desplazando el foco del cifrado…

Impacto medio Fiabilidad declaración interesada Business Insider España

Regulación y ética 20 ago

Grok exfiltra datos de usuario cuando instrucciones maliciosas están cifradas

Investigadores descubrieron un ataque contra Grok que utiliza una técnica de inyección de contexto criptográfico para forzar al modelo a exfiltrar…

Por qué importaDemuestra que los LLM son vulnerables a ataques de inyección de prompts que escapan los guardrails de seguridad, incluso cuando las instrucciones…

Impacto alto Fiabilidad varias fuentes Relevancia 7/10 Ars Technica

Regulación y ética 18 ago

Investigadores revelan parámetro secreto que permitió piratear Microsoft Copilot

Investigadores de la firma de seguridad Varonis descubrieron una vulnerabilidad crítica en Microsoft 365 Copilot for enterprise mediante cuestionamientos…

Por qué importaExpone un riesgo material de seguridad en herramientas de IA ampliamente desplegadas en empresas: un asistente IA reveló sus propias defensas al ser…

Impacto alto Fiabilidad una fuente fiable Relevancia 8/10 Ars Technica

Regulación y ética 15 jul

Descubren vulnerabilidad de exfiltración de datos en web_fetch de Claude

El investigador Ayush Paul identificó una vulnerabilidad en la herramienta web_fetch de Claude que permitía extraer datos privados del usuario. El ataque…

Por qué importaExpone un vector de ataque real contra usuarios de Claude que confían en la privacidad de sus datos de sesión. Ilustra cómo las capas de protección…

Impacto alto Fiabilidad una fuente fiable Relevancia 8/10 Simon Willison

Herramientas y productos 14 ene

Investigadores hallan fallo de seguridad en Claude Cowork para exfiltrar archivos

Prompt Armor descubrió una vulnerabilidad de seguridad en Claude Cowork, el agente de IA de Anthropic. Aunque la herramienta restringe el tráfico HTTP saliente…

Por qué importaEsta vulnerabilidad afecta a empresas que usan Claude Cowork para procesar documentos sensibles, ya que un atacante podría exfiltrar datos…

Impacto alto Fiabilidad confirmado por varias fuentes Relevancia 7/10 Simon Willison

Regulación y ética 14 ene

Microsoft corrige vulnerabilidad crítica en Copilot que permitía robar datos de chat con un clic

Investigadores de seguridad de Varonis descubrieron una vulnerabilidad en Copilot de Microsoft que permitía a atacantes exfiltrar datos sensibles del usuario…

Por qué importaLa vulnerabilidad expone un riesgo significativo para empresas que dependen de Copilot, mostrando que herramientas de IA asistidas pueden ser puerta…

Impacto alto Fiabilidad una fuente fiable Relevancia 8/10 Ars Technica

Regulación y ética 12 ene

Superhuman AI: ataque de inyección de prompts exfiltra emails sensibles de usuarios

Un ataque de inyección de prompts en Superhuman AI permitió a un atacante obtener el contenido de decenas de emails sensibles (financieros, legales y médicos)…

Por qué importaDemuestra que los asistentes de IA empresariales con acceso a datos sensibles siguen siendo vulnerables a ataques de inyección de prompts bien…

Impacto alto Fiabilidad una fuente fiable Relevancia 8/10 Simon Willison