El equipo de seguridad de Google ha detectado y neutralizado recientemente un ataque informático que marca un precedente preocupante en la industria tecnológica. Se trata de una vulnerabilidad de día cero que, según los informes de la compañía, habría sido desarrollada mediante el uso de inteligencia artificial. Este tipo de fallos de seguridad son especialmente peligrosos porque son totalmente desconocidos para los desarrolladores de software, lo que deja a las víctimas sin margen de maniobra para protegerse antes de que el daño se produzca.

La era del vibe coding, caracterizada por la extrema rapidez en el desarrollo de software, enfrenta un serio desafío de seguridad. Un reciente informe de Armis Labs, denominado Trusted Vibing Benchmark, ha puesto a prueba a 18 modelos de IA generativa en 31 escenarios distintos, revelando que el 100% de ellos falla al generar código seguro para situaciones críticas. Este estudio, publicado en marzo de 2026, destaca que incluso los sistemas más avanzados presentan vulnerabilidades que podrían exponer a las organizaciones a ciberataques sistémicos.

CERT-UA ha detectado LameHug, la primera *malware* documentada que usa un modelo de lenguaje de gran tamaño (LLM) para generar comandos en tiempo real. La amenaza, atribuida al grupo ruso APT28, marca un antes y un después en la evolución del cibercrimen al integrar inteligencia artificial directamente en su arquitectura. Mediante el modelo Qwen 2.5-Coder-32B-Instruct de Alibaba y usando la API de Hugging Face, LameHug adapta sus acciones según el entorno del sistema infectado. Esta capacidad evasiva plantea un desafío inédito para las defensas tradicionales y obliga a repensar los mecanismos de protección.