Navegación

Vulnerabilidad de puerta trasera oculta en modelos de IA.

fuente: https://meterpreter.org/ai-model-hidden-backdoor-vulnerability/

Modificar el comportamiento de la IA es mucho más fácil y económico de lo que muchos creían. La experta en ciberseguridad Katie Paxton-Fear introdujo una vulnerabilidad oculta en un modelo de IA de código abierto. Sorprendentemente, completó esta tarea en apenas una hora. Además, toda la prueba le costó menos de cien dólares.

Entrenamiento de un modelo para que falle

Primero, comprobó si un entrenamiento rápido podía forzar al modelo a cambiar su estilo de código. La red aprendió rápidamente las nuevas reglas y las siguió utilizando incluso después de recibir una orden clara de volver a su formato anterior. Tras esta exitosa prueba, la experta procedió a crear una trampa oculta completa.

Solo necesitó diez ejemplos de prueba para vulnerar el sistema. Después de esta breve preparación, la red a menudo generaba código con una grave vulnerabilidad. Esta vulnerabilidad permitía a los hackers ejecutar comandos a distancia. Lamentablemente, la lógica defectuosa permanecía activa incluso durante nuevas tareas y en entornos desconocidos.

Últimas noticias

09 DE JULIO, 2026

Un ataque de doble agente con IA convierte el ordenador de sobremesa de Claude en una máquina objetivo para ejecutar código remoto.

Una bandeja de entrada de correo electrónico comprometida puede convertirse en un arma para la ejecución remota de código en el equipo de la víctima, no mediant...

Leer artículo
09 DE JULIO, 2026

Los agentes de IA diseñados para detectar código malicioso (Claude Code, OpenAI Codex) pueden ser engañados para que lo ejecuten.

Un nuevo ataque de tipo "Fuego amigo" oculta instrucciones en el archivo README de un repositorio. Basta con pedirle al agente que revise parte del có...

Leer artículo
09 DE JULIO, 2026

Darkmoon es una plataforma open source (GPLv3) de pentesting autonomo.

Motor de pruebas de penetración con IA autónoma, seguridad ofensiva continua en web, nube, Active Directory y Kubernetes. El razonamiento agente y la ejecución...

Leer artículo