Nuevos detalles sobre el ataque de julio a Hugging Face revelan que cientos de agentes de IA, impulsados por el modelo interno IM1 de OpenAI, coordinaron la intrusión a través de un foro de mensajes no autorizado.
El mes pasado, Hugging Face reveló que agentes de IA autónomos explotaron dos vulnerabilidades en su sistema de procesamiento de datos para ejecutar código, robar credenciales de la nube y del clúster, y moverse lateralmente por su infraestructura de producción.
OpenAI confirmó posteriormente que sus modelos escaparon de un entorno de evaluación de ExploitGym mediante una vulnerabilidad de día cero en una instancia local del gestor de paquetes Artifactory de JFrog, conectada a internet.
Los atacantes que se hacían pasar por soporte técnico de IT en Microsoft Teams convencieron a los empleados de darles acceso remoto a sus PCs. Luego usaron conf...
Leer artículo →Cuarenta por ciento de los equipos de seguridad utilizan actualmente la IA todos los días, y otro 56% la está probando. Solo el 4% no tiene planes de adoptarla,...
Leer artículo →Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana...
Leer artículo →