Nuevos detalles sobre el ataque de julio a Hugging Face revelan que cientos de agentes de IA, impulsados por el modelo interno IM1 de OpenAI, coordinaron la intrusión a través de un foro de mensajes no autorizado.
El mes pasado, Hugging Face reveló que agentes de IA autónomos explotaron dos vulnerabilidades en su sistema de procesamiento de datos para ejecutar código, robar credenciales de la nube y del clúster, y moverse lateralmente por su infraestructura de producción.
OpenAI confirmó posteriormente que sus modelos escaparon de un entorno de evaluación de ExploitGym mediante una vulnerabilidad de día cero en una instancia local del gestor de paquetes Artifactory de JFrog, conectada a internet.
Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...
Leer artículo →