Una investigadora de Proofpoint afirma que el uso intensivo de IA por parte de los hackers genera ataques más chapuceros
Selena Larson, de Proofpoint, afirma que los actores maliciosos que dependen de la IA cometen muchos errores. Ve pocas pruebas de que la IA haya hecho sus ataques más sofisticados.
Los defensores pueden buscar errores generados por IA en los ataques, pero no deben suponer que las amenazas impulsadas por IA sean siempre más avanzadas.
aii.news selecciona y resume noticias de fuentes fiables con ayuda de la IA. Cada noticia enlaza a la información original. Cómo trabajamos.
Sigue leyendo
-
Anthropic lanza Claude Fable 5.2 y Mythos 5.2, que lideran un benchmark de ciberataques en varias fases
Anthropic lanzó Claude Fable 5.2 y Claude Mythos 5.2, y afirma que ambos mejoran en programación, razonamiento y visión. Fable 5.2 superó a GPT-6 Cyber en un benchmark que evalúa ciberataques en varias fases.
Por qué importaLos modelos de frontera más potentes permiten a los desarrolladores hacer más, pero sus crecientes capacidades de ciberataque elevan lo que está en juego para los equipos de seguridad.
-
Cursor confirma una brecha que permitió a hackers distribuir una extensión maliciosa de Claude Code a través de su marketplace
Cursor confirmó una brecha de seguridad que permitió a atacantes distribuir una extensión maliciosa de Claude Code a través de su marketplace. Los atacantes usaron credenciales robadas al proveedor de infraestructura de IA Fireworks AI.
Por qué importaLos desarrolladores que instalaron extensiones del marketplace de Cursor deben revisar sus herramientas, porque una sola credencial robada puede propagarse por la cadena de suministro de la IA.
-
El FBI dice que hackers norcoreanos robaron más de $400 millones en cripto con videollamadas deepfake
El FBI afirma que hackers vinculados a Corea del Norte robaron más de $400 millones en criptomonedas durante 18 meses mediante un esquema de ingeniería social llamado FaceStealer que usaba videollamadas deepfake. El hallazgo formó parte de un conjunto coordinado de acciones del gobierno de EE. UU.
Por qué importaUna cara conocida en una videollamada ya no prueba la identidad, así que las empresas cripto y los equipos financieros necesitan controles adicionales antes de mover dinero.
-
Hackers de habla china usaron una herramienta de pentesting con IA de código abierto para vulnerar 10 organizaciones
Palo Alto Networks Unit 42 afirma que los atacantes combinaron el framework de pentesting con IA de código abierto Cairn con los modelos chinos GLM y DeepSeek para ejecutar 25 operaciones contra al menos 19 organizaciones en agosto y septiembre de 2026. Lograron acceso o robaron datos en 10 objetivos, sobre todo de semiconductores, fabricación avanzada y defensa, a menudo con poco más que un nombre de dominio y un objetivo de una línea.
Por qué importaLas herramientas autónomas de ataque con IA ya se usan en campañas reales, así que los defensores deben asumir que los ataques pueden ejecutarse a velocidad de máquina con poco esfuerzo humano.
-
El cazador de bugs con IA de Microsoft encuentra un fallo en la biblioteca estándar de Rust oculto durante casi 11 años
Investigadores de Microsoft FORGE Lab usaron IA para encontrar un bug de seguridad de memoria en la biblioteca estándar de Rust que pasó desapercibido durante casi 11 años, además de otros fallos que pueden causar comportamiento indefinido incluso en código Rust seguro. Dos de los hallazgos afectan a Rust estable.
Por qué importaLas herramientas de IA ya encuentran bugs antiguos en código de confianza, así que los desarrolladores deben esperar más parches, y los atacantes también podrían encontrar fallos de esta forma.
