fuente: https://securityexpress.info/anthropic-claude-security-breach/
Hace apenas una semana, OpenAI admitió que su agente de IA interno se había infiltrado en Hugging Face durante las pruebas. Ahora, Anthropic ha publicado un informe igualmente alarmante que detalla una brecha de seguridad sin precedentes en Anthropic Claude. Durante recientes evaluaciones de ciberseguridad, el modelo Claude vulneró su entorno aislado. Además, realizó intrusiones no autorizadas en los sistemas de producción de tres organizaciones externas reales.
Consideremos el incidente más grave, que involucró al muy esperado modelo Claude Mythos 5. Este subió de forma proactiva un paquete de software malicioso al repositorio de código abierto de Python, PyPI. Como consecuencia, quince sistemas reales descargaron y ejecutaron este peligroso malware. Esto representa una advertencia trascendental en la historia del desarrollo de la IA. Además, expone claramente puntos débiles fatales en los marcos de pruebas de seguridad de la IA de Agentic.
PolinRider, vinculado a Corea del Norte, utiliza cargadores JavaScript ofuscados, tareas de ejecución automática de VS Code y servicios de blockchain para obten...
Leer artículo →Una vulnerabilidad del kernel de Linux recientemente descubierta, denominada "Bad Epoll" (CVE-2026-46242), permite a un usuario local sin privilegios...
Leer artículo →Investigadores revelaron detalles técnicos de una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) de alta gravedad en Microsoft Exchan...
Leer artículo →