Navegación

Un nuevo ataque de "secuestro de agentes" permite a los hackers secuestrar agentes de IA para ejecutar su código.

fuente: https://cybersecuritynews.com/ghostjacking-attack/

Una nueva técnica de ataque mediante agentes de IA, denominada «Ghostjacking», puede engañar a los agentes de codificación para que ejecuten comandos controlados por el atacante, modifiquen la configuración en la nube, roben credenciales y creen puertas traseras persistentes.

La investigación fue presentada por Tenet Security en DEF CON 34, celebrada en Las Vegas el 9 de agosto de 2026. Tenet afirmó que el ataque afecta a un número creciente de flujos de trabajo con IA, en los que los asistentes de codificación pueden leer información de herramientas de confianza y, posteriormente, realizar acciones en entornos de desarrollo o en la nube.

Últimas noticias

22 DE SEPTIEMBRE, 2026

Microsoft Entra ID bloqueará inicios de sesión por SMS en febrero de 2027

Microsoft retirará el inicio de sesión mediante SMS como primer factor para los inquilinos de Microsoft Entra ID a nivel mundial. Las organizaciones deberán mig...

Leer artículo →
22 DE SEPTIEMBRE, 2026

Google multada con 403 millones de euros por infracciones del RGPD relacionadas con datos de ubicación.

Google ha sido multada con 403 millones de euros por infringir el Reglamento General de Protección de Datos (RGPD) de la UE, en la forma en que tres de sus func...

Leer artículo →
22 DE SEPTIEMBRE, 2026

Meta’s Muse AI Agent 0-Day Vulnerability Allows Attackers to Hijack the Tool and Inject Malware

Una vulnerabilidad de día cero en el agente de IA Muse de Meta para macOS podría permitir que un malware que ya se esté ejecutando bajo una cuenta de usuario se...

Leer artículo →