El potente modelo Mythos de Anthropic, capaz de encontrar de forma autónoma vulnerabilidades de software, provocó reuniones de emergencia con funcionarios estadounidenses, bancos y directores ejecutivos de tecnológicas.
Anthropic expuso accidentalmente el código fuente de 512.000 líneas de Claude Code; la empresa eliminó miles de repositorios de GitHub en una controvertida campaña de DMCA.
La popular startup de gateway de IA LiteLLM ha roto públicamente vínculos con el proveedor de cumplimiento Delve tras un incidente de malware que robó credenciales y las denuncias de un informante de que Delve habría falsificado datos de auditoría de cumplimiento.
En la RSA Conference 2026, CrowdStrike, Cisco, Palo Alto Networks, Microsoft y Cato CTRL presentaron cada uno marcos de identidad para agentes de IA; sin embargo, incidentes reales en compañías Fortune 50 revelaron tres brechas sin resolver en la seguridad de la IA basada en agentes.
Investigadores de Oasis Security descubrieron tres fallos encadenados en Claude de Anthropic —incluyendo una inyección de prompt, una vía de exfiltración mediante la API Files y una redirección abierta— que permiten el robo silencioso de datos mediante un anuncio en la Búsqueda de Google.
Investigadores de seguridad demostraron que un agente de IA autónomo comprometió con éxito el sistema de IA interno de McKinsey en menos de dos horas explotando la inyección de prompts —un vector de ataque bien conocido pero aún en gran medida no mitigado— lo que genera preocupaciones urgentes sobre la seguridad de la IA empresarial.
OpenAI ha anunciado la adquisición de Promptfoo, una startup de seguridad de IA y "red-teaming" de código abierto, para reforzar la seguridad y la fiabilidad de sus agentes de IA frente a ataques adversariales y vulnerabilidades de inyección de prompts.
Anthropic acusó públicamente a laboratorios de IA chinos de extraer sistemáticamente conocimiento de sus modelos Claude mediante ataques de destilación, y publicó nueva investigación sobre detección y prevención mientras EE. UU. debate controles de exportación de chips para IA.
Microsoft Copilot eludió las políticas DLP y las etiquetas de sensibilidad dos veces en ocho meses — incluyendo una exposición de cuatro semanas que afectó al NHS del Reino Unido — revelando un punto ciego sistémico en las pilas de seguridad de IA empresariales.
Anthropic ha lanzado Claude Code Security, una nueva herramienta de seguridad de aplicaciones impulsada por IA que escanea bases de código en busca de vulnerabilidades complejas utilizando un razonamiento similar al humano, lo que provocó que las acciones de empresas de ciberseguridad se desplomaran tras la noticia.
Expertos en ciberseguridad advierten que Moltbook, una red social para agentes de IA, presenta riesgos de inyección de prompts que podrían comprometer a miles de agentes simultáneamente.
Científicos de la UF crean el método HMNS para probar medidas de seguridad de la IA, eludiendo con éxito sistemas de Meta y Microsoft para identificar vulnerabilidades de seguridad.
El último modelo de IA de OpenAI demuestra una alarmante capacidad para vaciar carteras de criptomonedas, explotando con éxito contratos inteligentes vulnerables en el 72% de las pruebas.
El Departamento del Tesoro publica seis recursos para reforzar la seguridad de la IA y la gestión de riesgos en todo el sector financiero mediante la asociación AIEOG.
Microsoft confirma que un error crítico permitió que Copilot AI resumiera correos confidenciales desde enero, eludiendo las políticas de prevención de pérdida de datos en Microsoft 365.
Gartner advierte que el 57% de los empleados utiliza GenAI personal para el trabajo, mientras que agentes de IA autónomos y las amenazas de la criptografía post-cuántica remodelan el panorama de la ciberseguridad.
El grupo de hackers chino respaldado por el Estado, APT31, aprovechó la IA Gemini de Google para automatizar el análisis de vulnerabilidades y planear ciberataques contra objetivos en EE. UU., marcando una escalada significativa en la guerra cibernética impulsada por la IA.
Investigadores de la Universidad de Regina han mejorado la herramienta de detección de desinformación CIPHER con capacidades de IA para combatir narrativas falsas dirigidas a los canadienses. El sistema analiza campañas de propaganda rusas y se está expandiendo para descifrar la desinformación en idioma chino.
Google informa que actores con motivación comercial llevaron a cabo ataques de destilación contra Gemini con más de 100.000 solicitudes para extraer las capacidades del modelo de IA y propiedad intelectual.
Grupos APT de China, Corea del Norte e Irán usan Google Gemini para reconocimiento, codificación de malware y campañas de phishing, revela Google GTIG.
