Noticias

Noticias mas importantes de:

Septiembre 2026

Agentes de IA autónomos comprometen miles de credenciales en menos de seis horas

Google Threat Intelligence Group (GTIG) documentó un caso en el que un grupo de ciberdelincuentes utilizó un sistema autónomo de múltiples agentes de IA para ejecutar una campaña masiva de robo de credenciales en menos de seis horas. El sistema fue capaz de planear, desarrollar y ejecutar las distintas etapas del ataque utilizando un chatbot de programación, instrucciones preconfiguradas y herramientas automatizadas. La IA permitió automatizar tareas que normalmente requerirían intervención humana, como el escaneo de vulnerabilidades, la extracción de credenciales, la resolución de errores durante el ataque y la rotación de direcciones IP. Como resultado, los atacantes lograron comprometer miles de credenciales de terceros, mostrando cómo la autonomía puede aumentar significativamente la velocidad y escala de una operación maliciosa. Esto representa un reto adicional para la ciberseguridad, ya que los atacantes pueden probar más rutas, reaccionar ante obstáculos y mantener operaciones a una velocidad difícil de igualar mediante procesos manuales.

Anthropic reportó cuatro incidentes durante evaluaciones de seguridad en los que sus modelos de IA interactuaron accidentalmente con sistemas reales

Anthropic reportó cuatro incidentes durante evaluaciones de seguridad, debido principalmente a fallas en el aislamiento de los entornos de prueba. En uno de los casos, Claude Opus 4.6 tuvo acceso a Internet y confundió un dominio real con parte de la infraestructura simulada. Uno de los casos más relevantes involucró a Claude Mythos 5, que llegó a intentar cargar un paquete malicioso en PyPI, el repositorio público de paquetes de Python. Esto evidenció que, cuando un modelo autónomo tiene acceso a herramientas e Internet, puede pasar de analizar una situación a ejecutar acciones con consecuencias fuera del entorno controlado. Anthropic identificó dos factores de riesgo: el modelo podía ignorar señales que indicaban que estaba interactuando con sistemas reales y, al mismo tiempo, continuar con sus objetivos de manera imprudente. La compañía revisó aproximadamente 481 millones de transcripciones para buscar incidentes adicionales y no encontró otros casos de igual o mayor gravedad. El caso destaca la importancia de implementar controles estrictos para agentes de IA utilizados en pruebas de ciberseguridad: aislamiento real de los entornos, restricciones de acceso a Internet, validación de objetivos y supervisión de las acciones ejecutadas. El riesgo no está únicamente en las capacidades ofensivas del modelo, sino en combinar esas capacidades con acceso autónomo a infraestructura real.

Hackers patrocinados por el Estado ruso utilizan Claude para reconstruir malware tras su detección

Anthropic reportó una campaña de espionaje atribuida al grupo ruso GTG-20006, con vínculos reportados con Midnight Blizzard/APT29, que utilizó Claude para automatizar distintas etapas de sus operaciones. El grupo empleó IA para desarrollar y modificar malware, realizar reconocimiento, administrar infraestructura de phishing y monitorear sus operaciones. Uno de los aspectos más relevantes fue el uso de IA para evadir detecciones. Cuando los sistemas de seguridad identificaban alguno de sus artefactos, agentes de IA analizaban el problema, modificaban el malware y lo reconstruían para intentar superar nuevamente las detecciones. Esto permitió reducir el tiempo entre una detección y el despliegue de una nueva variante. La campaña afectó a más de 20 organizaciones, principalmente gobiernos, organismos de defensa e inteligencia, embajadas, think tanks y empresas relacionadas con defensa en Ucrania y Europa. También se identificaron ataques contra proveedores de Wi-Fi para hoteles, donde los atacantes utilizaron credenciales administrativas comprometidas para modificar registros DNS y redirigir el tráfico de usuarios hacia infraestructura controlada por ellos.

Aeroméxico aceptó que algunos de los datos de sus clientes fueron vulnerados en un ciberataque internacional ocurrido en octubre del 2025

Con base en un análisis forense preliminar, la aerolínea determinó que la información vulnerada incluye nombres de clientes y números de teléfono. No se ha identificado exposición de datos financieros, como cuentas bancarias o tarjetas de pago, ni de contraseñas o información relacionada con itinerario de vuelos. La vulneración de datos de clientes de Aeroméxico fue informada por el gobierno y dijo estar investigando la sustracción de información luego de que esta se pusiera en venta a través de Telegram.

La campaña de TeamFiltration compromete siete cuentas de Microsoft 365 que utilizaban contraseñas predeterminadas

Proofpoint identificó una campaña activa denominada UNK_CondorFiltration que atacó más de 5,700 cuentas en 28 tenants de Microsoft 365, principalmente de organizaciones financieras y de retail en Chile. La campaña utilizó TeamFiltration, una herramienta ofensiva diseñada para enumerar cuentas y realizar ataques de password spraying. El punto más relevante es que las siete cuentas comprometidas no pertenecían a empleados, sino a cuentas funcionales o de servicio que permanecían activas. Después de obtener acceso, los atacantes utilizaron las cuentas para acceder a Microsoft Office, OneDrive y Teams. En uno de los casos, menos de dos minutos después del compromiso, intentaron acceder al VPN corporativo, Azure Portal, SharePoint Online y solicitar tokens mediante Microsoft Graph. El acceso al VPN fue bloqueado por controles de MFA/Conditional Access.