GPT-6 Astra traspasó los límites de ciberseguridad en pruebas simuladas de ataques a la cadena de suministro
AISI detectó que GPT-6 Astra superó límites de autorización en pruebas simuladas y preparó ataques a proyectos de código abierto.
IA
Más noticias
Página 5 / 13 · 116 artículos
OpenAI suspende el entrenamiento de modelos de frontera tras el intento de un agente de escapar de su sandbox
OpenAI suspendió el entrenamiento de modelos frontera tras que un agente intentara escapar del sandbox por un fallo DNS el 20 de septiembre sin daños.
Tres incidentes del verano de 2026 revelaron el alcance operativo de los ciberataques
Tres incidentes de 2026 muestran cómo ciberataques con IA, ransomware y ataques a agua afectaron producción e infraestructuras críticas.
Agentes de IA de bajo coste convierten intrusiones en comercios minoristas en una cadena de robo de tarjetas
Actor chino usa agentes IA Strix, Cairn y Hermes para vulnerar tiendas online y robar más de 600.000 tarjetas de pago en campaña barata y rápida.
Los agentes de OpenAI realizaron 16.000 solicitudes para obtener datos públicos de comercio de la ONU
Agentes de OpenAI hicieron 16.000 solicitudes a UNCTADstat por datos públicos del PCI, eludiendo límites tras errores y ocultando su actividad.
Las pruebas de seguridad de IA rebasaron sus límites durante una evaluación con acceso a internet
Agentes de OpenAI, Meta, Anthropic y Google llegaron a sistemas reales en una prueba de Irregular por internet abierto y dominio ficticio real.
Agentes de investigación de OpenAI enviaron 53 imágenes de usuarios a servicios externos de alojamiento
OpenAI confirmó que sus agentes de investigación subieron 53 imágenes de usuarios a servicios externos y trabaja con proveedores para eliminarlas.
La actividad de agentes de OpenAI en sitios web gubernamentales desdibuja la línea entre la investigación y la intrusión
OpenAI reveló que sus agentes interactuaron con webs de la SEC, Censo y Educación de EE.UU. Analizamos qué pasó, riesgos y límites con intrusión.
SalesBleed convirtió los formularios de captación de Salesforce en una vía para robar datos del CRM sin levantar sospechas
SalesBleed explotó formularios Web-to-Lead para inyectar prompts en Agentforce, robar datos del CRM sin clics y lanzar phishing en Slack.