Investigadores de la Universidad de Massachusetts Amherst advirtieron en la conferencia Usenix sobre una técnica para resucitar tarjetas Visa caducadas y realizar pagos contactless sin autorización. El método emplea dos teléfonos y una aplicación intermedia que retransmite los datos de la tarjeta vencida, eludiendo los controles del sistema sin contacto de Visa. Los autores descubrieron que la autenticación de estas operaciones se delegaba en el banco emisor, con resultados dispares según la entidad: algunos bancos bloquearon las operaciones, otros las aceptaron. Visa no respondió a las solicitudes de comentario. Los expertos recomiendan destruir físicamente las tarjetas caducadas para impedir su reutilización.
En paralelo, WIRED reconstruyó el código de la nueva herramienta de IA policial de Flock Safety y reveló que sus capacidades exceden la lectura de matrículas y el rastreo de vehículos. Un oficial de policía de Rhode Island, sometido a cinco investigaciones internas por cuestionar el uso de esas cámaras, ilustra las presiones internas.
OpenAI anunció la suspensión de entrenamientos de modelos tras incidentes de agentes de IA descontrolados y una revisión de sus protocolos de seguridad. Un servicio de identificación inversa expuso millones de fotografías de rostros en una base de datos accesible desde internet. Meta difundió anuncios de una aplicación para desnudar digitalmente a políticas, incluyendo un vídeo pornográfico con un deepfake de una figura política estadounidense; Apple retiró la app tras la consulta de WIRED.