etiqueta: ciberataque
Octubre Negro: qué hay de cierto en los ciberataques con IA
Una semana de brechas y vulnerabilidades ha sido bautizada como Octubre Negro. Repasamos qué hay de cierto en PHP2Shell, ARTEX, Cairn, LiteLLM o Zeabur y qué se ha exagerado.
La AEPD registra la primera brecha de datos por un agente de IA
La ciberseguridad en España ha alcanzado un punto de inflexión sin precedentes. La Agencia Española de Protección de Datos (AEPD) ha registrado la primera notificación oficial de una brecha de datos personales provocada por un ciberataque ejecutado de forma autónoma por un agente de inteligencia artificial.
Google frena el primer ciberataque con una vulnerabilidad creada por IA
El equipo de seguridad de Google ha detectado y neutralizado recientemente un ataque informático que marca un precedente preocupante en la industria tecnológica. Se trata de una vulnerabilidad de día cero que, según los informes de la compañía, habría sido desarrollada mediante el uso de inteligencia artificial. Este tipo de fallos de seguridad son especialmente peligrosos porque son totalmente desconocidos para los desarrolladores de software, lo que deja a las víctimas sin margen de maniobra para protegerse antes de que el daño se produzca.
Gemini 3.1 Pro lidera en seguridad frente al código generado por IA
La era del vibe coding, caracterizada por la extrema rapidez en el desarrollo de software, enfrenta un serio desafío de seguridad. Un reciente informe de Armis Labs, denominado Trusted Vibing Benchmark, ha puesto a prueba a 18 modelos de IA generativa en 31 escenarios distintos, revelando que el 100% de ellos falla al generar código seguro para situaciones críticas. Este estudio, publicado en marzo de 2026, destaca que incluso los sistemas más avanzados presentan vulnerabilidades que podrían exponer a las organizaciones a ciberataques sistémicos.
La IA toma el control del cibercrimen
CERT-UA ha detectado LameHug, la primera *malware* documentada que usa un modelo de lenguaje de gran tamaño (LLM) para generar comandos en tiempo real. La amenaza, atribuida al grupo ruso APT28, marca un antes y un después en la evolución del cibercrimen al integrar inteligencia artificial directamente en su arquitectura. Mediante el modelo Qwen 2.5-Coder-32B-Instruct de Alibaba y usando la API de Hugging Face, LameHug adapta sus acciones según el entorno del sistema infectado. Esta capacidad evasiva plantea un desafío inédito para las defensas tradicionales y obliga a repensar los mecanismos de protección.