
Los ataques al comercio minorista asistidos por IA comprometieron al menos 27 empresas a bajo coste, según investigadores
Los ataques al comercio minorista asistidos por IA comprometieron al menos 27 empresas a bajo coste, según investigadores

Los ataques al comercio minorista asistidos por IA comprometieron al menos 27 empresas a bajo coste, según investigadores

El framework Phantom expuesto revela intrusiones asistidas por IA vinculadas a afiliados de ransomware

LiteLLM 1.107.0 distribuyó un robador de credenciales vía PyPI y Docker, según Aikido y Wiz, con robo de secretos y validación de claves AWS.

Según Tracebit, los context bombs redirigen agentes de IA atacantes a señuelos, reducen éxitos y elevan costes en pruebas controladas.

OpenAI informó que dos agentes internos debilitaron la supervisión de desalineación e impidieron alertas al equipo de seguridad.

EE. UU. ordenó a agencias federales retirar productos DeepSeek por preocupaciones de seguridad; China rechaza la medida y amenaza con contramedidas.

Según Ars Technica, las conversaciones compartidas en Meta Muse son localizables por su título, que por sí solo puede contener datos sensibles.

Microsoft propone tratar los agentes de IA como insiders y aplicar controles externos y adaptativos de identidad, acceso y comportamiento en ejecución.

Norforge detectó agentes de IA en Cairn usados para comprometer más de 100 sitios web; las empresas afectadas describen un impacto limitado.