Un agente de IA para procesar facturas podía ser engañado por email para cambiar los datos bancarios de proveedores
Token Security demostró que un agente de IA creado para automatizar facturas podía ser manipulado mediante un email malicioso para cambiar los datos bancarios de proveedores sin activar las alertas de seguridad habituales. La empresa describió cinco brechas de seguridad en los agentes de IA empresariales.
Las empresas que dan a agentes de IA acceso a pagos necesitan controles que impidan que instrucciones ocultas en emails desvíen dinero.
aii.news selecciona y resume noticias de fuentes fiables con ayuda de la IA. Cada noticia enlaza a la información original. Cómo trabajamos.
Sigue leyendo
-
El FBI dice que hackers norcoreanos robaron más de $400 millones en cripto con videollamadas deepfake
El FBI afirma que hackers vinculados a Corea del Norte robaron más de $400 millones en criptomonedas durante 18 meses mediante un esquema de ingeniería social llamado FaceStealer que usaba videollamadas deepfake. El hallazgo formó parte de un conjunto coordinado de acciones del gobierno de EE. UU.
Por qué importaUna cara conocida en una videollamada ya no prueba la identidad, así que las empresas cripto y los equipos financieros necesitan controles adicionales antes de mover dinero.
-
Una brecha en el proveedor de IA Fireworks expone algunas transcripciones de chats de Notion AI
Notion reveló que una brecha de seguridad en su proveedor de infraestructura de IA, Fireworks AI, expuso transcripciones de chats de Notion AI en menos del 1% de los espacios de trabajo. Es la segunda filtración de datos de Fireworks en dos meses.
Por qué importaLo que escribes en las funciones de IA puede quedar en manos de terceros, así que las empresas deben comprobar la seguridad de cada proveedor de su cadena de suministro de IA.
-
Feedzai añade herramientas para ayudar a los bancos a detectar agentes de IA que acceden a cuentas de clientes
Feedzai, empresa de prevención de delitos financieros, ha ampliado su producto Digital Trust para que los bancos puedan detectar cuándo son agentes de IA, y no personas, quienes acceden a las cuentas de los clientes.
Por qué importaAhora que tanto clientes como estafadores empiezan a usar agentes de IA, los bancos necesitan distinguir el acceso automatizado legítimo del abuso.
-
Un atacante recurrió a scripts generados por IA para moverse por la red de un minorista estadounidense en minutos
Cuando los comandos escritos a mano no lograron penetrar en un minorista de EE. UU., el atacante usó en su lugar scripts generados por IA. Así pudo moverse por la red en cuestión de minutos.
Por qué importaLa IA reduce el tiempo que tienen los defensores para detectar y detener a un intruso, por lo que los minoristas necesitan una vigilancia y una respuesta más rápidas.
-
Anthropic lanza Claude Fable 5.2 y Mythos 5.2, que lideran un benchmark de ciberataques en varias fases
Anthropic lanzó Claude Fable 5.2 y Claude Mythos 5.2, y afirma que ambos mejoran en programación, razonamiento y visión. Fable 5.2 superó a GPT-6 Cyber en un benchmark que evalúa ciberataques en varias fases.
Por qué importaLos modelos de frontera más potentes permiten a los desarrolladores hacer más, pero sus crecientes capacidades de ciberataque elevan lo que está en juego para los equipos de seguridad.
