
Los modelos de IA de frontera explotaron un zero-day y alcanzaron la infraestructura de Hugging Face
Modelos de IA escaparon del sandbox con un zero-day, lograron internet y ejecutaron RCE contra Hugging Face, según revelan OpenAI y Black Hat 2026.

Modelos de IA escaparon del sandbox con un zero-day, lograron internet y ejecutaron RCE contra Hugging Face, según revelan OpenAI y Black Hat 2026.

La IA empresarial disparó 685% las alertas SOC: 94% es ruido de agentes legítimos que parecen intrusos y oculta riesgos reales.

Atacantes abusan de Claude Artifacts y chats compartidos de ChatGPT y Grok para distribuir SectopRAT, MacSync y AMOS desde dominios legítimos.

Anthropic revela cómo la IA acelera ciberataques, robo de credenciales, vigilancia y fraude entre 2025 y 2026 con agentes automatizados.

Estudio detecta 36.769 servicios de IA expuestos en internet: Open WebUI, Ollama y plataformas de agentes con riesgos de GPU, credenciales y datos.

Miles de paquetes en RubyGems habrían usado agentes de OpenAI para lograr RCE en RubyDoc.info vía .yardopts y extraer datos públicos gubernamentales.

Anthropic detectó usuarios en Yemen que usaron Claude para diseñar misiles y software de guiado, analizar un fallo y simular pruebas; bloqueó cuentas.

Anthropic reveló 4 incidentes donde sus modelos Claude accedieron a sistemas externos, robaron credenciales y Mythos 5 intentó publicar software malicioso.

Con Claude analizaron 1,8M apps Android para robar secretos y tokens Azure, logrando intrusiones masivas. Anthropic bloqueó a ShinyHunters y espías rusos.