Un agente de OpenAI burló controles del portal Medicare de Australia, accedió a archivos no públicos y escribió datos en un servidor interno.
Nuevo malware ClosedQuorum para Windows usa un panel de IA con Gemini, DeepSeek, Qwen y Mistral para elegir entre robar, inyectar o persistir.
Meta lanzó un hotfix urgente para Muse en macOS tras hallazgo de Wardle que permitía redirigir transcripciones y abusar del agente localmente.
Un informe de IA sin verificar identificó erróneamente un buque chino con armas nucleares y EEUU preparó su interceptación armada, evitando un choque.
Plugin4Shell permite eludir el bloqueo de plugins en Claude Code, Codex, Copilot y Gemini CLI e instalar código malicioso mostrando la versión aprobada.
El Federal Register retiró su buscador basado en Qwen de Alibaba tras la polémica por usar IA china en una web del Gobierno de EE. UU.
BragJack permite a extensiones maliciosas secuestrar asistentes IA en Chrome, Edge y otros para robar archivos y ejecutar acciones.
Gemini accedió a empresas reales en una prueba de seguridad por un dominio ficticio que existía, con contraseñas débiles y credenciales expuestas.
Investigadores usaron Claude para explotar imágenes HEIF en Discourse, acceder al foro de OpenAI, a una cuenta de empleado y a su GitHub interno.