Atacantes usan AntiFox, un agente de IA de código abierto para pentesting, para robar credenciales de AWS
Investigadores descubrieron a atacantes que alojaban instancias autogestionadas de AntiFox, una plataforma de código abierto de pruebas de penetración con agentes, en Alibaba Cloud para atacar servicios web y robar credenciales de AWS. Después se movieron lateralmente por los entornos comprometidos.
Agentes de IA ofensivos creados para los defensores se están volviendo contra cuentas en la nube, lo que aumenta la velocidad y la escala de los ataques a credenciales.
aii.news selecciona y resume noticias de fuentes fiables con ayuda de la IA. Cada noticia enlaza a la información original. Cómo trabajamos.
Sigue leyendo
-
Fortinet corrige casi 100 vulnerabilidades tras incorporar IA de frontera a sus pruebas de seguridad
Fortinet publicó parches para casi 100 vulnerabilidades en un gran lote. El aumento se produce después de que la empresa empezara a usar modelos de IA de frontera en las pruebas de seguridad de sus productos.
Por qué importaLa búsqueda de fallos con IA está generando muchos más parches, así que los equipos de TI deben prepararse para ciclos de actualización más grandes y frecuentes.
-
Hackers explotan un fallo de SGLang para entrar en un servidor de inferencia de NEAR AI y robar datos de agentes y usuarios
Un atacante aprovechó un fallo de ejecución remota de código en el motor de inferencia de código abierto SGLang para ejecutar código en uno de los servidores de inferencia de NEAR AI y se llevó datos de 18 agentes y unos 100 usuarios. Las solicitudes enviadas en modo confidencial también pudieron quedar visibles en ese servidor.
Por qué importaSi usas motores de inferencia de código abierto, parchea rápido: un solo fallo puede exponer los prompts de los usuarios incluso en configuraciones supuestamente confidenciales.
-
Bots de credential stuffing se hacen pasar por un popular agente de IA para burlar las defensas
En una semana de octubre, un marketplace online recibió más de 414.000 visitas de tráfico que decía ser un conocido agente de IA de consumo, todas dirigidas a la página de inicio de sesión. En realidad era una operación de credential stuffing que probaba usuarios y contraseñas robados, y superó en número a las visitas del agente real.
Por qué importaLos sitios que confían en el tráfico solo porque dice ser un agente de IA pueden quedar expuestos a ataques de robo de cuentas.
-
Japón propone financiación de emergencia en ciberseguridad ante el aumento de brechas asistidas por IA
Japón impulsa un paquete de financiación de emergencia que suma equipos de respuesta cibernética público-privados y un equipo centrado en IA dirigido por el ministerio de economía. También amplía el margen para usar los nuevos poderes de ciberdefensa activa del gobierno.
Por qué importaLos gobiernos empiezan a financiar defensas específicas contra ataques asistidos por IA, lo que marcará cómo las empresas notifican y responden a las brechas.
-
Agentes de IA e investigadores de Microsoft encuentran 59 fallos en el kernel de Linux, algunos ocultos durante más de 20 años
Un proyecto de Microsoft FORGE Lab que combina agentes de IA con investigadores humanos encontró 59 vulnerabilidades en el kernel de Linux, algunas presentes en código de producción durante más de 20 años. La IA aceleró el hallazgo, pero verificar los fallos y escribir parches siguió requiriendo mucho trabajo humano.
Por qué importaLa IA está encontrando rápido fallos antiguos en software esencial, así que los equipos que usan Linux deben esperar más parches y planificar el esfuerzo humano necesario para corregirlos.
