186 dominios que imitan herramientas de IA difunden señuelos ClickFix, malware de navegador y secuestradores de búsqueda
Investigadores de Island encontraron dominios que se hacen pasar por herramientas de IA populares y engañan a los visitantes con falsos pasos de verificación, instalan malware que secuestra el navegador o añaden extensiones que secuestran las búsquedas. La técnica se ha bautizado como TypoPrompting.
Escribir mal la dirección de una herramienta de IA puede llevarte a malware, así que guarda los sitios reales en favoritos y desconfía de cualquier página que te pida ejecutar comandos.
aii.news selecciona y resume noticias de fuentes fiables con ayuda de la IA. Cada noticia enlaza a la información original. Cómo trabajamos.
Sigue leyendo
-
Un estudio revela que ChatGPT, Gemini y Perplexity a veces envían a los compradores a tiendas falsas
La firma de protección de propiedad intelectual Podqi hizo a los chatbots preguntas de compra sobre 151 marcas y descubrió que podían dirigir a los usuarios a webs fraudulentas y otros sitios de riesgo. La prueba se realizó en dos periodos a partir de septiembre.
Por qué importaSi usas chatbots para saber dónde comprar, comprueba bien la dirección web antes de introducir tus datos de pago.
-
United Airlines prohíbe a sus clientes usar agentes de IA para reservar y gestionar vuelos
United afirma que no permitirá que los asistentes personales de IA reserven billetes ni gestionen reservas, y advierte que compartir credenciales con agentes de terceros puede exponer datos sensibles y provocar compras no deseadas. También citó las normas federales sobre la información que las aerolíneas deben dar a los pasajeros.
Por qué importaLas empresas empiezan a restringir los agentes de IA en sus cuentas, lo que puede limitar lo que los agentes de consumo pueden hacer por ti en internet.
-
Google lanza Gemini 4 Hydrogen, ahora el modelo predeterminado en el Modo IA de la Búsqueda
Google ha lanzado Gemini 4 Hydrogen, que según la empresa gestiona mejor las preguntas de varias partes, las erratas y las peticiones muy específicas, y sustituye a la serie Flash. Está disponible desde hoy en la Búsqueda, la app Gemini, AI Studio, la Gemini API y Gemini para empresas.
Por qué importaMiles de millones de búsquedas y muchas apps de desarrolladores funcionarán ahora con este modelo, y pruebas independientes sugieren que ofrece una calidad casi de primer nivel por menos dinero que algunos rivales.
-
Hackers de habla china usaron una herramienta de pentesting con IA de código abierto para vulnerar 10 organizaciones
Palo Alto Networks Unit 42 afirma que los atacantes combinaron el framework de pentesting con IA de código abierto Cairn con los modelos chinos GLM y DeepSeek para ejecutar 25 operaciones contra al menos 19 organizaciones en agosto y septiembre de 2026. Lograron acceso o robaron datos en 10 objetivos, sobre todo de semiconductores, fabricación avanzada y defensa, a menudo con poco más que un nombre de dominio y un objetivo de una línea.
Por qué importaLas herramientas autónomas de ataque con IA ya se usan en campañas reales, así que los defensores deben asumir que los ataques pueden ejecutarse a velocidad de máquina con poco esfuerzo humano.
-
Google lanza Gemini 4 Carbon, su modelo más potente hasta la fecha, con una función de «enjambre» de agentes
Google está desplegando Gemini 4 Carbon para el público general tras ofrecerlo primero a un grupo selecto de defensores de ciberseguridad. Según Google, supera a su modelo Argon, aunque Argon sigue siendo la opción recomendada para la mayoría de tareas de programación y trabajo del conocimiento.
Por qué importaDesarrolladores y usuarios cuentan ahora con un nuevo modelo de gama alta de Google para comparar con los mejores sistemas de Anthropic y OpenAI.
