Nuevos detalles sobre el ataque de julio a Hugging Face revelan que cientos de agentes de IA, impulsados por el modelo interno IM1 de OpenAI, coordinaron la intrusión a través de un foro de mensajes no autorizado.
El mes pasado, Hugging Face reveló que agentes de IA autónomos explotaron dos vulnerabilidades en su sistema de procesamiento de datos para ejecutar código, robar credenciales de la nube y del clúster, y moverse lateralmente por su infraestructura de producción.
OpenAI confirmó posteriormente que sus modelos escaparon de un entorno de evaluación de ExploitGym mediante una vulnerabilidad de día cero en una instancia local del gestor de paquetes Artifactory de JFrog, conectada a internet.
Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...
Leer artículo →Anthropic informó el viernes que "desactivará abruptamente" sus modelos de inteligencia artificial (IA) más avanzados, Claude Fable 5 y Mythos 5, para...
Leer artículo →Splunk ha publicado actualizaciones de seguridad para solucionar un fallo de seguridad crítico en Splunk Enterprise que podría ser explotado para realizar opera...
Leer artículo →