Nuevos detalles sobre el ataque de julio a Hugging Face revelan que cientos de agentes de IA, impulsados por el modelo interno IM1 de OpenAI, coordinaron la intrusión a través de un foro de mensajes no autorizado.
El mes pasado, Hugging Face reveló que agentes de IA autónomos explotaron dos vulnerabilidades en su sistema de procesamiento de datos para ejecutar código, robar credenciales de la nube y del clúster, y moverse lateralmente por su infraestructura de producción.
OpenAI confirmó posteriormente que sus modelos escaparon de un entorno de evaluación de ExploitGym mediante una vulnerabilidad de día cero en una instancia local del gestor de paquetes Artifactory de JFrog, conectada a internet.
El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...
Leer artículo →Los atacantes han explotado la vulnerabilidad CVE-2026-116779, una vulnerabilidad crítica de FreeSWITCH que permite ejecutar comandos del servidor mediante un ú...
Leer artículo →Las campañas públicas de Jess Asato en favor de las víctimas del abuso en línea la pusieron en el alcance del escándalo de deepfake de Grok. Luego, la miembro d...
Leer artículo →