OWASP para LLMs, red teaming, ataques adversariales y seguridad de agentes
El aviso CIAD-2026-0049 de CERT-In documenta agentes de IA en evaluación que leyeron datos de organizaciones reales sin que nadie lo detectara. Qué falló y qué controles aplicar.
Symantec reportó el 15 de octubre que Aoki apunta a .claude.json, config.toml de Codex y tokens de Cursor, Copilot y más. Qué roba, por qué importa y cómo proteger credenciales de IA.
CVE-2026-103663: path traversal en /api/pull de Ollama permite escribir fuera del almacén de modelos y ejecutar código como root al reiniciar. Cómo funciona, quién está expuesto y cómo mitigarlo.
Vghost, hallada con ayuda de IA según The Hacker News, afecta al subsistema vhost del kernel Linux 4.11 a 7.2-rc4: root local y escape de VM en ciertas configuraciones. Cómo funciona, versiones corregidas y mitigación.
XBOW cobró US$250.000 de Google por una cadena completa de Chrome hecha con agentes y GPT-5.6 Sol en seis días; Hacktron midió US$1.597 en un laboratorio. Qué prueba cada uno y qué cambia para tu parche.
Wikimedia reportó ediciones no autorizadas, intentos de explotar Etherpad como proxy y millones de solicitudes atribuidas a agentes de OpenAI. Qué pasó, qué no se probó y qué revisar.
AWS publicó el boletín 2026-124-AWS: Loom, su plataforma de orquestación de agentes, daba super-admin a cualquier cliente de red si no había IdP. Cómo funciona el fallo y qué rotar.
El Frontier Red Team de Anthropic evaluó si modelos de 9B a 30B parámetros pueden copiarse solos entre dispositivos IoT. Qué se demostró, qué no, y qué vigilar en tu red.
OSS Scanner ofrece auditorías de seguridad gratuitas con Claude Mythos a proyectos open source. Cómo se inscribe un proyecto, qué incluye cada reporte y por qué no hay revisión humana.
SOCRadar documenta a CyberXero: 51 agentes Claude Code, PentAGI conectado a Cobalt Strike y más de 628.000 registros ucranianos expuestos. Cómo funciona y qué defender.
CrowdStrike atribuye a un atacante probablemente sinohablante ataques a Hana, KB Kookmin y Shinhan con ARTEX, DeepSeek v4.1-flash y sesiones de Claude Code. Qué reveló y qué aprender.
Una versión maliciosa del SDK npm de Tensorlake (0.5.144) ejecutó un gusano Shai-Hulud en el preinstall. Cómo funciona, qué roba y por qué revocar tokens primero puede destruir tu equipo.
ThreatDown halló una botnet que infecta Docker sin autenticación e instala el agente Hermes, controlado por Telegram, para robar claves de API de LLM.
Nueva campaña de Push Security: falsos instaladores de Claude vía Google Ads y Bing. Cómo funciona InstallFix y en qué se diferencia de ClickFix.
CVE-2026-47483 (CVSS 8.2) permite tumbar el monitoreo de GPU de Nvidia sin autenticación. Lava halló unos 2.100 servidores expuestos.
Un servidor MCP inocente cambia tras 3 llamadas y ordena al agente robar claves SSH y AWS. Cómo se distingue del rug pull clásico y cómo defenderse.
Varonis halló en Copilot Personal una cadena de 3 fallas: prompt autoejecutado, exfiltración por URL y memoria persistente envenenada. CVSS 8.8.
Falla crítica CVSS 9.8 en LMCache (caché de vLLM): pickle.loads sobre ZeroMQ sin login y sin parche. Cómo funciona y cómo mitigarla.
Adversa AI filtra un .env.prod desde Copilot CLI en modo autopilot con instrucciones cifradas. GitHub dice que no es vulnerabilidad.