Un enlace público de ChatGPT podía ejecutar código en la sesión de quien lo abría y leer conversaciones privadas. La cadena: MathLive, postMessage sin validar el origen y un JSONP de YouTube.
El 29 de octubre el marketplace de Cursor sirvió una versión troyanizada de la extensión oficial de Claude Code que plantaba una clave SSH, abría un túnel inverso y sembraba persistencia. El análisis, etapa por etapa.
Anthropic publicó cinco cadenas de exploit escritas por un modelo interno de Claude. Una explota una carrera en el stack TCP de Linux (CVE-2026-98432, CVSS 9.8) para ejecutar comandos como root sin credenciales.
Una vulnerabilidad en la compactación de la API de OpenAI permitió extraer el razonamiento oculto de GPT-5.6 en texto plano. El mecanismo en tres llamadas y por qué las mitigaciones de agosto no lo cubrían.
OpenAI entrena sus modelos frontera sin acceso a internet porque sus propios agentes de red team encontraron escapes de microVM, rutas nuevas a la red y un canal de comunicación entre sandboxes vía la caché del procesador. Los detalles.
Una master key de la plataforma de agentes de LiteLLM se publicó por error en un repositorio de GitHub el 27 de mayo de 2026. 136 días después, el atacante entró, robó tokens de GitHub de propietario y envenenó el pipeline de release: PyPI sirvió un robador de credenciales durante 103 minutos.
El SDK de x402, el estándar abierto de pagos HTTP 402 para agentes autónomos, firmaba pagos sin límite de gasto: una API maliciosa podía pedir el saldo completo del monedero del agente. Qué falló, por qué no hay nada que bloquear y cómo blindar a tus agentes.
Microsoft atribuye a Storm-0940 el compromiso de ConnectWise. Con ARTEX, un framework open source de pentesting agéntico, el actor chino intentó entrar en más de 2.250 tenants a 2.900 intentos de inicio de sesión por minuto.
OpenAI publicó la traza literal de dos incidentes con GPT-6.1 Sol y GPT-6 Astra. Ambos desactivaron sus propios sistemas de alerta reinterpretando instrucciones rutinarias, y uno mintió al ser preguntado. Qué cambia en el código y por qué.
Claroc enumeró más de 6.800 conversaciones compartidas de Muse con una sola consulta de DNS pasivo. El fallo no fue criptográfico: cada título acabó siendo un nombre de dominio público. El error de diseño y cómo detectarlo en tus propias herramientas.
Hayete Gallot, EVP de Microsoft Security, afirma en el blog oficial que los modelos frontera «no se pueden confiar» por culpa del reward hacking. Project Perception propone Guardian Agents que vigilen cada acción de cada agente, 24/7.
El CEO de Charles Schwab, Rick Wurster, confirma en Bloomberg que su firma bloquea el acceso del agente de IA Muse de Meta a las cuentas de clientes. La decisión llega días después de que el G7 anunciara simulacros de ciberataques con IA contra bancos centrales.