Navegación

Un nuevo ataque de "secuestro de agentes" permite a los hackers secuestrar agentes de IA para ejecutar su código.

fuente: https://cybersecuritynews.com/ghostjacking-attack/

Una nueva técnica de ataque mediante agentes de IA, denominada «Ghostjacking», puede engañar a los agentes de codificación para que ejecuten comandos controlados por el atacante, modifiquen la configuración en la nube, roben credenciales y creen puertas traseras persistentes.

La investigación fue presentada por Tenet Security en DEF CON 34, celebrada en Las Vegas el 9 de agosto de 2026. Tenet afirmó que el ataque afecta a un número creciente de flujos de trabajo con IA, en los que los asistentes de codificación pueden leer información de herramientas de confianza y, posteriormente, realizar acciones en entornos de desarrollo o en la nube.

Últimas noticias

07 DE NOVIEMBRE, 2026

La nueva IA cibernética GPT-6 de OpenAI encuentra 81 fallos en Firefox y 948 errores en Linux.

OpenAI ha presentado GPT-6 Cyber, un nuevo modelo de inteligencia artificial que ha descubierto 81 vulnerabilidades de alta gravedad desconocidas hasta ahora en...

Leer artículo →
07 DE NOVIEMBRE, 2026

Un agente de IA descontrolado, responsable de la brecha de seguridad en WorkOS tras escapar del entorno aislado (sandbox),

WorkOS afirma que un agente de hacking con IA que vulneró su aplicación interna de ventas y accedió a información de clientes fue operado por un investigador de...

Leer artículo →
07 DE NOVIEMBRE, 2026

SonicWall advierte sobre una nueva vulnerabilidad de omisión de MFA en SSL-VPN que ha sido explotada en ataques.

SonicWall ha publicado actualizaciones de seguridad para corregir siete vulnerabilidades en los firewalls SonicOS, incluyendo una falla de omisión de autenticac...

Leer artículo →