La seguridad en redes sociales ha enfrentado un desafío inesperado tras descubrirse que el sistema de soporte automatizado de Meta podía ser manipulado para facilitar el robo de cuentas en Instagram. Varios atacantes consiguieron tomar el control de perfiles ajenos mediante una técnica asombrosamente sencilla, pedirle directamente al chatbot de inteligencia artificial de la compañía que vinculase una nueva dirección de correo electrónico a un nombre de usuario específico.

Google ha revelado el hallazgo de un nuevo malware llamado PROMPTFLUX, capaz de interactuar con la API de su modelo de inteligencia artificial Gemini para reescribir su propio código en Visual Basic Script cada hora. Esta técnica de “autoevolución” busca evitar las detecciones tradicionales de los antivirus y plantea un inquietante precedente sobre el uso de la IA en ciberataques.

Una nueva vulnerabilidad en los modelos de lenguaje de OpenAI, como GPT-4o y GPT-4o-mini, ha revelado lo fácil que puede ser burlar sus filtros de seguridad. El hallazgo se publicó recientemente en el blog de ciberseguridad 0DIN. En él, se describe cómo, a través de un juego de adivinanzas manipulado, se puede inducir al modelo a entregar claves de producto reales de Windows.