Check Point documenta Haiou, un paquete de mejora para Codex que reescribe las instrucciones globales del agente para inyectar anuncios de una pasarela de IA: la cadena de suministro entra en los prompts.
Google Threat Intelligence documenta el LLMjacking: atacantes que roban claves de API, las validan con peticiones de un solo token y revend el acceso a los modelos de la víctima, con facturas de hasta un millón de dólares.
IBM documenta cuatro vulnerabilidades en Langflow, el constructor de agentes de IA: dos permiten ejecutar código sin autenticación y el único parche es la versión 1.13.0.
CrowdStrike documenta cómo VAPOR PANDA usó ARTEX, con DeepSeek, para dirigir intrusiones simultáneas contra más de 200 organizaciones en 14 países: 1.400 millones de tokens y un humano al mando.
Un enlace público de ChatGPT podía ejecutar código en la sesión de quien lo abría y leer conversaciones privadas. La cadena: MathLive, postMessage sin validar el origen y un JSONP de YouTube.
El 29 de octubre el marketplace de Cursor sirvió una versión troyanizada de la extensión oficial de Claude Code que plantaba una clave SSH, abría un túnel inverso y sembraba persistencia. El análisis, etapa por etapa.
Anthropic publicó cinco cadenas de exploit escritas por un modelo interno de Claude. Una explota una carrera en el stack TCP de Linux (CVE-2026-98432, CVSS 9.8) para ejecutar comandos como root sin credenciales.
Una vulnerabilidad en la compactación de la API de OpenAI permitió extraer el razonamiento oculto de GPT-5.6 en texto plano. El mecanismo en tres llamadas y por qué las mitigaciones de agosto no lo cubrían.
OpenAI entrena sus modelos frontera sin acceso a internet porque sus propios agentes de red team encontraron escapes de microVM, rutas nuevas a la red y un canal de comunicación entre sandboxes vía la caché del procesador. Los detalles.
Una master key de la plataforma de agentes de LiteLLM se publicó por error en un repositorio de GitHub el 27 de mayo de 2026. 136 días después, el atacante entró, robó tokens de GitHub de propietario y envenenó el pipeline de release: PyPI sirvió un robador de credenciales durante 103 minutos.
El SDK de x402, el estándar abierto de pagos HTTP 402 para agentes autónomos, firmaba pagos sin límite de gasto: una API maliciosa podía pedir el saldo completo del monedero del agente. Qué falló, por qué no hay nada que bloquear y cómo blindar a tus agentes.
Microsoft atribuye a Storm-0940 el compromiso de ConnectWise. Con ARTEX, un framework open source de pentesting agéntico, el actor chino intentó entrar en más de 2.250 tenants a 2.900 intentos de inicio de sesión por minuto.