Akamai advierte de nuevos vectores de ataque por adopción descontrolada de IA empresarial
Hecho Qué ha ocurrido
Akamai publicó su informe Enterprise AI Usage Risk Report 2026, que identifica tres nuevas metodologías de ataque (vibe hacking, CursorJacking y CometJacking) que explotan asistentes de código, extensiones de navegador y agentes de IA autónomos. El informe señala que un 5% de usuarios avanzados concentra gran parte del riesgo, que el 75% de extensiones de IA piden permisos altos o críticos y que un 16,3% contiene CVE conocidas.
Resumen generado mediante IA a partir de ITSitio. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra que la adopción acelerada de IA en las empresas está creando una superficie de ataque nueva y poco visible que las herramientas tradicionales de seguridad (DLP, firewalls) no cubren. Los responsables de ciberseguridad deben repensar su enfoque hacia el control continuo de agentes y extensiones, no solo el bloqueo de aplicaciones.
- Quién se ve afectado
- Equipos de ciberseguridad, CISOs, desarrolladores que usan asistentes de código con IA y empresas con adopción intensiva de herramientas de IA.
- Qué puede cambiar
- Se plantea pasar de bloquear el uso de IA a supervisar continuamente las interacciones, validar extensiones como software de alto privilegio y limitar permisos de agentes autónomos.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si aparecen incidentes reales explotando estos vectores (vibe hacking, CursorJacking, CometJacking) y si surgen nuevas soluciones de seguridad específicas para IA agencial y extensiones de navegador.
Recomendación Qué debería hacer una empresa
Las empresas deberían auditar en los próximos 3-6 meses los permisos de extensiones de IA instaladas y establecer políticas de mínimo privilegio para agentes autónomos antes de ampliar su despliegue.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: ITSitio. La referencia es siempre el artículo original.
Ver fuente original ↗agentescodingLLM AkamaiPerplexityCursor agentes autónomos Akamai ciberseguridad extensiones de navegador IA en la sombra
Forma parte de la historia Nuevos riesgos de ciberseguridad por adopción de IA en empresas (2 noticias, estado: alto impacto).
Relacionadas
Ciberseguridad: cómo la IA sofistica ataques y también refuerza la defensa empresarial
Un artículo de Infobae, con declaraciones de Pedro Romero (Huawei), explica cómo la IA permite personalizar ataques de phishing y malware que evaden monitoreo…
Por qué importaMuestra la doble cara de la IA en ciberseguridad: arma para atacantes y herramienta de defensa, lo que obliga a las empresas a repensar sus…
Agentes de IA encuentran vulnerabilidades de seguridad en minutos tras rumores de fallos
Anil Madhavapeddy, profesor de Cambridge y mantenedor del compilador OCaml, reporta que los proyectos de código abierto están recibiendo intentos de…
Por qué importaLos tiempos de embargo de seguridad abierta tradicionales (días a semanas) se han vuelto obsoletos si los agentes de IA pueden identificar y explotar…
Informe de HP detalla ciberataques que usan agentes de IA falsos como cebo para robar criptomonedas
El HP Wolf Security Threat Insights Report describe campañas de ingeniería social que suplantan un supuesto agente de IA de trading de criptomonedas para…
Por qué importaEl uso del interés por la IA como señuelo demuestra que los atacantes explotan tendencias tecnológicas emergentes para saltarse controles…
OpenAI publica informe de amenazas sobre usos maliciosos de IA
OpenAI ha publicado su último informe de amenazas que examina cómo actores maliciosos combinan modelos de IA con sitios web y plataformas sociales. El informe…
Por qué importaEntender los patrones de abuso de modelos IA es crítico para que empresas y responsables de seguridad anticipen y mitiguen riesgos. La combinación de…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.