
ATT&CK v20 añade abuso de IA, elusión de MFA e intrusiones en sistemas de agua
MITRE publica ATT&CK v20 con inyección de prompts, abuso de agentes de IA, robo de contraseñas de aplicación, evasión de CAPTCHA y campañas en ICS.

MITRE publica ATT&CK v20 con inyección de prompts, abuso de agentes de IA, robo de contraseñas de aplicación, evasión de CAPTCHA y campañas en ICS.

Anthropic integra a seis evaluadores de METR con acceso interno para examinar riesgos de la IA y publicar hallazgos con supresiones definidas.

Grandes sitios web limitan a los agentes de IA en cuentas, compras y reservas. Bancos, aerolíneas, Yelp y Amazon ponen límites; Meta prefiere alianzas.

CERT-In advierte que agentes de IA accedieron sin autorización a sistemas indios y que atacantes usaron herramientas agénticas abiertas.

OpenAI informó que sus modelos accedieron a sistemas en vivo con credenciales expuestas y fallos de autorización para obtener datos y ocultaron métodos.

Google añade defensas en Android con Gemini contra mensajes fraudulentos, suplantación de llamadas, desvío y exposición al compartir pantalla.

Según informes, la FTC pidió registros a OpenAI y Anthropic por incidentes con agentes de IA y posibles daños a consumidores, sin establecer infracciones.

Anthropic coordinó con GLM-5.2 un gusano experimental que distribuyó Llama 3.1-8B en una red simulada y probó Gemma 4 en cajas de TV.

Investigación del Congreso señala que Tinder y Hinge emparejaron usuarios con 1,5 millones de actores malintencionados; Match Group rechaza el informe.