Una nueva técnica de ataque mediante agentes de IA, denominada «Ghostjacking», puede engañar a los agentes de codificación para que ejecuten comandos controlados por el atacante, modifiquen la configuración en la nube, roben credenciales y creen puertas traseras persistentes.
La investigación fue presentada por Tenet Security en DEF CON 34, celebrada en Las Vegas el 9 de agosto de 2026. Tenet afirmó que el ataque afecta a un número creciente de flujos de trabajo con IA, en los que los asistentes de codificación pueden leer información de herramientas de confianza y, posteriormente, realizar acciones en entornos de desarrollo o en la nube.
El script en casa Python que ocasionó el compromiso de clave en octubre ha ahora costado a la empresa 8 de sus autoridades certificadoras intermedias (CAs), aun...
Leer artículo →Nos informamos a nuestros clientes sobre tres cosas al respecto de la seguridad de los agentes de inteligencia artificial: necesitan sus propias identidades, ac...
Leer artículo →Una versión corrupta de la popular extensión Nx Console para Visual Studio Code permaneció en el Marketplace oficial de VS Code durante solo aproximadamente 18...
Leer artículo →