Una nueva técnica de ataque mediante agentes de IA, denominada «Ghostjacking», puede engañar a los agentes de codificación para que ejecuten comandos controlados por el atacante, modifiquen la configuración en la nube, roben credenciales y creen puertas traseras persistentes.
La investigación fue presentada por Tenet Security en DEF CON 34, celebrada en Las Vegas el 9 de agosto de 2026. Tenet afirmó que el ataque afecta a un número creciente de flujos de trabajo con IA, en los que los asistentes de codificación pueden leer información de herramientas de confianza y, posteriormente, realizar acciones en entornos de desarrollo o en la nube.
Un usuario de un foro de venta de datos robados asegura que entró a los sistemas de la Registraduría Nacional y que tiene fotos, huellas y datos de 41,4 millone...
Leer artículo →Una vulnerabilidad en ChatGPT permitía a los atacantes eludir el Modo Bloqueo, la configuración de seguridad diseñada para evitar fugas de datos. Check Point Re...
Leer artículo →Una vulnerabilidad en Claude Dispatch de Anthropic permitía que una extensión de navegador maliciosa ejecutara comandos en un ordenador a través de Claude Deskt...
Leer artículo →