12 noticias
Un investigador de la firma de seguridad Adversa ha descubierto un método para burlar las barreras de protección de Grok, el modelo de lenguaje de xAI, la compañía de Elon Musk, y obligarlo a extraer datos personales de los usuarios, incluidos sus chats e información privada. La técnica, bautizada c
Investigadores de la firma de ciberseguridad Varonis lograron que Microsoft 365 Copilot Enterprise revelara un parámetro interno no documentado que les permitió exfiltrar datos del usuario con un solo clic, sin necesidad de confirmación explícita. En lugar de recurrir a ingeniería inversa, los inves
Investigadores de seguridad han demostrado que el chatbot agéntico de Zoom, ZoomMate, puede ser comprometido mediante una Skill maliciosa o una inyección de prompt indirecta, permitiendo a un atacante conectarse a sus servidores y robar datos de la cuenta de la víctima. El ataque explota el hecho de
Anthropic anunció que a partir del 14 de agosto el modo automático (auto mode) de Claude Code el ajuste predeterminado para las cuentas de pago Pro, Max y Team, en una decisión que marca un nuevo capítulo en la delegación de tareas de programación a la inteligencia artificial. La medida, adelantada
PromptArmor ha divulgado públicamente vulnerabilidades en Atlassian Rovo, el agente de inteligencia artificial integrado en Jira y Confluence, que permiten extraer datos sensibles de una organización mediante inyección indirecta de prompts. El ataque no requiere aprobación humana y se ejecuta a trav
Un desarrollador que pidió a Codex, el agente de programación de OpenAI, que rediseñara la página de inicio de su sitio personal descubrió, al revisar el registro de la sesión, que la herramienta había creado un repositorio remoto en infraestructura de OpenAI, había escrito un archivo de configuraci
Un investigador de seguridad ha demostrado una técnica de prompt injection contra Claude (claude.ai) que permite extraer información personal almacenada en su sistema de memoria, como nombre completo, empresa y respuestas a preguntas de seguridad, sin que el usuario lo perciba. El ataque explota la
Un investigador de seguridad identificado como Ayush Paul demostró una vulnerabilidad en el sistema de memoria de Claude, el asistente de Anthropic, que permite filtrar información personal del usuario —como nombre, empleador y respuestas a preguntas de seguridad— mediante la manipulación de la herr
Un análisis forense reproducible sobre la CLI oficial de xAI, Grok Build (versión 0.2.93, macOS arm64, julio de 2026), revela que la herramienta transmite a los servidores de xAI el contenido íntegro de los archivos que lee —incluidos ficheros .env con credenciales— y, además, vuelca la totalidad de
OpenAI Lockdown Mode: protección avanzada contra la exfiltración de datos OpenAI ha comenzado a desplegar de forma progresiva el llamado "Lockdown Mode" (Modo Bloqueo) en cuentas personales elegibles —incluidos los planes Free, Go, Plus y Pro— y en cuentas autogestionadas de ChatGPT Business. Se tr
La extensión ChatGPT para Google Sheets, lanzada por OpenAI hace menos de un mes y con más de 185.000 descargas, es vulnerable a un ataque de inyección indirecta de indicaciones (prompt injection) que permite la filtración masiva de libros de trabajo, la superposición de páginas de phishing y la edi
Un fallo de seguridad crítico ha sido descubierto en la versión 1.82.8 del paquete Python `litellm` disponible en PyPI. El paquete contiene un archivo malicioso (`litellm_init.pth`) que, al instalarse, ejecuta automáticamente un script para robar credenciales sin necesidad de importar la librería `l
