#agentesia

La vulnerabilidad AgentForger, descubierta por Zenity Labs, permitía a un atacante crear y controlar de forma remota un agente autónomo dentro de los sistemas de ChatGPT Workspace de una organización víctima, con acceso total a sus datos y herramientas conectadas. OpenAI la corrigió en tres días tras la notificación (Fuente Securityweek). Un solo clic en un enlace de phishing era suficiente. Eso…

Actores vinculados a Irán están explotando los metadatos de redes publicitarias y los protocolos de roaming celular para rastrear y monitorear los smartphones de personal militar estadounidense. Al cruzar datos de ubicación e identificadores de dispositivos embebidos en redes comerciales de publicidad, los adversarios pueden seguir los movimientos de soldados en territorio propio y en el…

Sysdig documentó el primer caso conocido de ransomware ejecutado de principio a fin por un agente de IA, sin un humano al teclado en la etapa técnica. El agente cifró 1.342 registros, escribió su propia nota de rescate y se autocorrigió en 31 segundos cuando falló. La clave de cifrado fue efímera: pagar el rescate no habría recuperado nada (Fuente Sysdig). El equipo de investigación de amenazas…

El agente de IA de Google disponible en su app para macOS desde la versión 1.80 puede organizar carpetas, crear documentos a partir de archivos locales y automatizar flujos de trabajo en Google Workspace. Requiere suscripción Google AI Ultra de 99 dólares mensuales (Fuente 9to5google). El agente de IA 24/7 de Google acaba de cruzar una frontera importante: ya no opera solo desde la nube. La app…

Un joven de Etiopía, sin experiencia técnica real, logró tomar control de servidores ajenos y acceder a datos de al menos 14 compañías simplemente pidiéndole a la IA que actuará como si fuera parte de un “red team”. El caso expone lo fácil que resulta eludir las salvaguardas actuales de los modelos de IA más usados (Fuente OALABS). El caso documentado por OALABS Research no es la obra de un…

El mismo modelo base, dos versiones con restricciones radicalmente distintas. Fable 5 es el acceso público con límites integrados; Mythos 5 queda reservado a un grupo reducido de ciberdefensores e investigadores. La razón: sus capacidades ofensivas son tan poderosas que Anthropic no se atreve a liberarlo abiertamente (Fuente Anthropic). Anthropic resolvió de manera inédita el dilema entre…

La startup china de inteligencia artificial convirtió en definitiva una promoción que vencía el 31 de mayo, consolidando su estrategia de ser la opción más económica del mercado para agentes de IA. El movimiento presiona directamente a GPT-5 y Gemini 3.5 Flash, y vuelve a poner en el centro el debate sobre sus prácticas competitivas (Fuente y valores desde su web oficial). DeepSeek acaba de dar…