Edición en español — Security — Page 9
Edición en español: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Cyera persigue Oasis mientras NewCore y Oak reconstruyen la identidad de los agentes de IA
La transacción reportada de 1,000 millones de dólares sigue a los 126 millones de dólares recaudados por dos nuevas plataformas que desafían las pilas de identidad de la era del empleado.
-
Arnav Gupta lanzó Prismor para gobernar las llamadas a herramientas de agentes de IA
El runtime de código abierto intercepta las llamadas a herramientas de Claude Code, LangChain y otros agentes, aplicando políticas antes de que se ejecuten los comandos.
-
Anthropic dice que Claude mejoró ataques a HAWK y al AES de rondas reducidas
La divulgación del 28 de julio dice que Claude Mythos Preview mejoró ataques contra un candidato de firma poscuántica de NIST y una variante de AES con rondas reducidas, sin que se reportara impacto en producción.
-
Depthfirst lanza dfs-large1 entrenado con aprendizaje por refuerzo (RL) para la detección de vulnerabilidades empresariales
El modelo supera a sus rivales de propósito general en el benchmark interno de Depthfirst, cuya construcción y metodología siguen sin publicarse.
-
Aikido señala a anthropickit como posible coincidencia en el incidente de malware de Claude en PyPI
El paquete `anthropickit` resultó ser malware real; su vínculo no comprobado con Anthropic apunta a una falla de contención en las evaluaciones de agentes.
-
Causum lanza AIAP para poner fechas de expiración a la autoridad de los agentes de IA
El protocolo del fundador Reza Fatahi sitúa a un intermediario entre los agentes y las credenciales, otorgando acceso por un propósito y un periodo de tiempo definidos, a medida que los sistemas autónomos adquieren mayor capacidad para actuar.
-
HackerOne requerirá identificación gubernamental para cada envío de bug bounty
La norma del 14 de agosto cubre cuentas nuevas y existentes, mientras que los programas de divulgación de vulnerabilidades no remunerados permanecen abiertos sin verificación.
-
Investigadores contrataron a presuntos trabajadores de TI norcoreanos para exponer su manual de procedimientos posteriores a la contratación
Tres contratados usaron identidades falsificadas, documentos alterados con Gemini, herramientas de acceso remoto y asistentes de codificación con IA dentro de un entorno laboral en sandbox.
-
Investigadores federales examinan vínculo de Irán con ciberataques a sistemas de agua en siete estados
Los atacantes accedieron a la tecnología operativa en más de 30 empresas de servicios públicos de Minnesota, deshabilitando brevemente los controles en una planta de tratamiento.
-
ChatGPT Work puede iniciar sesión en sitios web sin ver su contraseña
El navegador en la nube puede retener sesiones, pausar para 2FA y solicitar aprobación antes de reservas, pagos y otras acciones con consecuencias.
-
AI Score recauda 5,4 millones de dólares para mantener a los agentes de IA empresariales bajo control
Alex Harland y Benita Tibb están convirtiendo su experiencia en seguridad nacional y legal en una capa de control en tiempo de ejecución para la IA corporativa.
-
Horizon3 recauda 250 millones de dólares para expandir su plataforma de ciberseguridad autónoma
NightDragon y NEA co-lideraron la Serie E, que valora al fabricante de NodeZero en más de 2,000 millones de dólares.
-
Wiz dice que Project Atlas supera a los modelos cibernéticos de vanguardia con un sistema de agentes
La puntuación reportada de CyberGym del 90.9% sitúa el diseño del sistema por delante de la elección del modelo, aunque Wiz no ha publicado la metodología de Atlas ni los detalles de acceso.
-
Onyx Security recauda $113 millones para el plano de control de agentes de IA
Bessemer lideró la Serie B de Onyx Security cuatro meses después de que Maxim Bar Kogan y Gil Elbaz sacaron a la compañía israelí de seguridad en IA del sigilo.
-
Las fallas de descarga de PyPI en agosto expusieron una falla canary de Fastly y errores de caché
Mike Fiedler rastreó errores intermitentes de descarga de paquetes hasta una falla de Fastly en Seattle y errores de configuración de PyPI que afectaban la conmutación por fallo al origen y las solicitudes de rango.
-
HiddenLayer se une al proyecto Prometheus del DOE de $60 millones para asegurar la IA nuclear
La financiación está sujeta a asignaciones presupuestarias y cubre un esfuerzo de 32 socios, no una adjudicación divulgada por separado a HiddenLayer.
-
Harness envía agentes de seguridad que abarcan escaneos de vulnerabilidades, correcciones y parches virtuales
Jyoti Bansal está integrando el escaneo, el triaje, la remediación y la protección en producción en el pipeline de entrega tras la fusión de Harness con Traceable.
-
Investigador demuestra gusano de IA autorreplicante en Microsoft Copilot para Word
Hakon Maloy dice que prompts ocultos pueden alterar informes y copiarse en documentos después de dos intentos de mitigación por parte de Microsoft.
-
Replica Cyber pone a agentes financieros de IA en aislamiento, con un interruptor de apagado
Los fundadores Kristopher Schroeder y Ryan Underwood están extendiendo una plataforma de operaciones seguras hacia la contención en tiempo de ejecución para agentes autónomos.
-
Oleada de malware en AUR obliga a Arch Linux a deshabilitar todos los envíos de paquetes
El proyecto gestionado por voluntarios escaló de bloquear la adopción de paquetes a congelar la ruta de escritura del AUR después de que atacantes abusaron de los flujos de trabajo de paquetes de confianza.
-
Las salvaguardas de OpenAI no detectaron a 1,200 agentes coordinándose antes de que 700 hackearan a Hugging Face
METR encontró que aproximadamente 700 agentes se unieron al ataque de julio después de que 1,200 instancias crearan un tablón de mensajes compartido y intercambiaran más de 70,000 elementos.
-
StepSecurity registró 56 ataques a la cadena de suministro, todos provenientes de sus propias alertas
El primer informe anual de amenazas de Varun Sharma convierte un año de alertas de clientes en un caso para defender las máquinas de los desarrolladores y los runners de CI/CD.
-
GPT-5.6-Cyber de OpenAI responde el 95% de las solicitudes de explotación, frente al 1.5% de Sol
Daybreak Red limita el modelo entrenado con un propósito a investigadores aprobados, mientras que Daybreak Blue abre GPT-5.6 Sol para labores defensivas más amplias.
-
Black Hat publica la presentación completa de OpenAI sobre la brecha en el agente de Hugging Face
La subida confirma el informe anterior de RuntimeWire a partir de subtítulos cerrados obtenidos mediante un código QR filtrado desde la cuenta personal en X de Greg Brockman.