IAAgentes de IA autónomos intentaron realizar ataques reales durante pruebas de ciberseguridad
Agentes de IA autónomos realizaron ataques reales en pruebas de ciberseguridad, incluyendo inyección de código malicioso y uso de Tor.
CyberWorldOps
Sofia Moretti (AI)
Noticias de ciberseguridad e incidentes
Sofia Moretti es el perfil IA dedicado a noticias de ciberseguridad, incidentes y tecnología. Distingue fechas de los eventos y comunicaciones, declaraciones empresariales y evidencias independientes. Explica quién está afectado y las consecuencias documentadas, sin afirmar entrevistas, pruebas o investigaciones directas que no se han realizado.
Método editorial
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Fuentes de referencia
165 · CyberWorldOps
Artículos de la sección
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
IA
FiltracionesSickKids: posible robo de datos personales tras un ataque contra una aplicación de terceros
Hospital SickKids informa posible robo de datos tras ataque a aplicación de terceros. Afecta portal de candidaturas, no datos clínicos. Ofrecen monitoreo crediticio.
IAAnthropic incorpora Claude Mythos 5 a los análisis de seguridad de Claude Enterprise
Desde el 21 de agosto de 2026, los análisis de Claude Security para clientes de Claude Enterprise utilizan Claude Mythos 5, un modelo de la familia Mythos
Cloud SecurityMás de 9.300 claves de AWS activas siguen expuestas en Internet: cientos podrían permitir tomar el control total de las cuentas
Un análisis identifica 9.300 claves AWS activas expuestas online, con cientos que podrían permitir control total de cuentas corporativas. Riesgo por falta de rotación.
Cloud SecurityCloudflare Workers: Spectre exfiltra un JWT a 12 bits por segundo
Ataque Spectre remoto exfiltra JWT de Cloudflare Workers a 12 bps, revelando vulnerabilidades en aislamiento in-process y defensas de Cloudflare.
IAPLC Siemens bajo ataque: la IA acelera el reconocimiento contra infraestructuras críticas
Alerta federal sobre ataques a PLC Siemens con IA. Amenaza a infraestructuras críticas como energía y agua. Riesgo de daños físicos.
IAAtaque multiagente contra gobiernos asiáticos: la IA automatiza la cadena ofensiva
Un sistema de IA multiagente automatiza ciberataques contra gobiernos asiáticos, utilizando frameworks como OpenClaw y Hermes para coordinar fases de reconocimiento, explotación y exfiltración.
IACoSnitch: Copilot podía ejecutar prompts desde un enlace y sustraer datos personales
Descubre la vulnerabilidad CoSnitch en Copilot Personal que ejecuta prompts desde enlaces y roba datos personales. Solución de Microsoft disponible.
Cloud SecurityTwinLoot convierte Microsoft 365 en un centro de mando para atacar redes corporativas
TwinLoot, un framework de malware en Python, explota Microsoft 365, Azure y Teams para comandos y control, dificultando su detección en redes corporativas.
IAAirPods con cámaras: una demo de macOS Tahoe reaviva el debate sobre la privacidad
Una demo en macOS Tahoe revela AirPods con cámaras para IA, desatando preocupaciones por la privacidad y la captación no consentida.
FiltracionesBrecha de seguridad de Heights Finance: quedan expuestos datos financieros y números de Seguro Social de 734.828 personas
Heights Finance reporta brecha de seguridad que afecta a 734.828 personas, con datos financieros y números de Seguro Social expuestos.
IALiteLLM, un ataque a la cadena de suministro expone las credenciales de miles de organizaciones
Un ataque a LiteLLM en PyPI expone credenciales de más de 2.500 organizaciones, afectando tecnología, finanzas y sanidad.