Hackers de habla china usaron una herramienta de pentesting con IA de código abierto para vulnerar 10 organizaciones
Palo Alto Networks Unit 42 afirma que los atacantes combinaron el framework de pentesting con IA de código abierto Cairn con los modelos chinos GLM y DeepSeek para ejecutar 25 operaciones contra al menos 19 organizaciones en agosto y septiembre de 2026. Lograron acceso o robaron datos en 10 objetivos, sobre todo de semiconductores, fabricación avanzada y defensa, a menudo con poco más que un nombre de dominio y un objetivo de una línea.
Las herramientas autónomas de ataque con IA ya se usan en campañas reales, así que los defensores deben asumir que los ataques pueden ejecutarse a velocidad de máquina con poco esfuerzo humano.
aii.news selecciona y resume noticias de fuentes fiables con ayuda de la IA. Cada noticia enlaza a la información original. Cómo trabajamos.
Sigue leyendo
-
Un estudio revela que ChatGPT, Gemini y Perplexity a veces envían a los compradores a tiendas falsas
La firma de protección de propiedad intelectual Podqi hizo a los chatbots preguntas de compra sobre 151 marcas y descubrió que podían dirigir a los usuarios a webs fraudulentas y otros sitios de riesgo. La prueba se realizó en dos periodos a partir de septiembre.
Por qué importaSi usas chatbots para saber dónde comprar, comprueba bien la dirección web antes de introducir tus datos de pago.
-
186 dominios que imitan herramientas de IA difunden señuelos ClickFix, malware de navegador y secuestradores de búsqueda
Investigadores de Island encontraron dominios que se hacen pasar por herramientas de IA populares y engañan a los visitantes con falsos pasos de verificación, instalan malware que secuestra el navegador o añaden extensiones que secuestran las búsquedas. La técnica se ha bautizado como TypoPrompting.
Por qué importaEscribir mal la dirección de una herramienta de IA puede llevarte a malware, así que guarda los sitios reales en favoritos y desconfía de cualquier página que te pida ejecutar comandos.
-
United Airlines prohíbe a sus clientes usar agentes de IA para reservar y gestionar vuelos
United afirma que no permitirá que los asistentes personales de IA reserven billetes ni gestionen reservas, y advierte que compartir credenciales con agentes de terceros puede exponer datos sensibles y provocar compras no deseadas. También citó las normas federales sobre la información que las aerolíneas deben dar a los pasajeros.
Por qué importaLas empresas empiezan a restringir los agentes de IA en sus cuentas, lo que puede limitar lo que los agentes de consumo pueden hacer por ti en internet.
-
OpenAI lanza Daybreak, herramientas de seguridad que usan agentes de IA para hacer pentesting de aplicaciones y preparar correcciones
OpenAI ha presentado Daybreak Red Team, que usa agentes de IA coordinados para buscar debilidades en aplicaciones web y se ofrece en acceso anticipado. También ha lanzado Defense Factory, que investiga los hallazgos de seguridad y prepara parches, uniendo el descubrimiento de vulnerabilidades con su corrección y nuevas pruebas.
Por qué importaLos equipos de seguridad pronto podrían delegar en agentes de IA tanto la detección como la corrección de fallos en aplicaciones, lo que podría acelerar los parches pero exige una revisión humana cuidadosa.
-
El regulador de privacidad británico recibe este año un número récord de incidentes cibernéticos notificados
Las organizaciones británicas han notificado este año más incidentes cibernéticos que nunca al regulador de protección de datos del Reino Unido. Las empresas de seguridad atribuyen el aumento de ataques a la extorsión de datos y a la inteligencia artificial.
Por qué importaLas empresas que gestionan datos personales en el Reino Unido deben prepararse para más ataques y más atención regulatoria, y revisar sus planes de respuesta a incidentes.
