El director ejecutivo de Amazon, Andy Jassy, dijo al secretario del Tesoro, Scott Bessent, que Claude Fable 5 de Anthropic podría usarse para obtener información sobre ciberataques, lo que desencadenó la prohibición del control de exportaciones.
Google presentó una demanda para desmantelar una red china de cibercrimen que utilizaba IA para enviar mensajes de texto fraudulentos suplantando a Google y otras marcas para robar contraseñas y datos de tarjetas de crédito.
Anthropic planea ampliar el acceso a los modelos de IA de clase Mythos para la detección de vulnerabilidades tras desarrollar salvaguardas más sólidas contra el uso indebido.
TechCrunch informa que la seguridad de la IA, la IA en la sombra, las claves de API comprometidas y la defensa agéntica se están convirtiendo en preocupaciones empresariales a nivel directivo.
Los sistemas de IA están mejorando en la realización de ciertas tareas de ciberseguridad, intensificando el debate sobre la automatización de la seguridad y el riesgo.
La startup de evaluación de IA Braintrust dijo a sus clientes que revocaran y reemplazaran las claves API después de que una brecha expusiera secretos sensibles.
El Departamento de Estado de EE. UU. envió un cable a nivel mundial advirtiendo a sus aliados sobre el presunto robo de modelos de IA por parte de DeepSeek y otras empresas chinas, lo que intensifica las tensiones tecnológicas entre EE. UU. y China.
La Casa Blanca publicó un memorando acusando a empresas chinas de robar a escala industrial la propiedad intelectual de los laboratorios de IA de Estados Unidos.
Nuevas pruebas revelan que los modelos de IA pueden ejecutar de manera convincente ataques de phishing e ingeniería social, lo que alarma a los expertos en ciberseguridad por las capacidades ofensivas de la IA.
Los últimos modelos de IA con capacidades cibernéticas de Anthropic y OpenAI aceleran de forma drástica tácticas de hackeo conocidas, lo que genera alarma entre los primeros evaluadores de seguridad.
Actores de amenazas explotaron herramientas legítimas de seguridad de IA en más de 90 organizaciones mediante inyección de prompt maliciosa, y la siguiente ola obtuvo acceso de escritura a los cortafuegos.
La NSA está usando la herramienta de IA Mythos Preview de Anthropic, aunque el Pentágono ha catalogado a Anthropic como un riesgo para la cadena de suministro, lo que plantea preocupaciones de seguridad nacional.
Un desarrollador afirma haber realizado ingeniería inversa de la herramienta de marcas de agua SynthID de Google DeepMind, demostrando que las marcas de agua de imágenes generadas por IA pueden eliminarse.
El rápido avance de la IA está aumentando los riesgos de ataques a gran escala contra la infraestructura financiera y de fraudes dirigidos que pueden vaciar cuentas bancarias individuales.
El potente modelo Mythos de Anthropic, capaz de encontrar de forma autónoma vulnerabilidades de software, provocó reuniones de emergencia con funcionarios estadounidenses, bancos y directores ejecutivos de tecnológicas.
Anthropic expuso accidentalmente el código fuente de 512.000 líneas de Claude Code; la empresa eliminó miles de repositorios de GitHub en una controvertida campaña de DMCA.
La popular startup de gateway de IA LiteLLM ha roto públicamente vínculos con el proveedor de cumplimiento Delve tras un incidente de malware que robó credenciales y las denuncias de un informante de que Delve habría falsificado datos de auditoría de cumplimiento.
En la RSA Conference 2026, CrowdStrike, Cisco, Palo Alto Networks, Microsoft y Cato CTRL presentaron cada uno marcos de identidad para agentes de IA; sin embargo, incidentes reales en compañías Fortune 50 revelaron tres brechas sin resolver en la seguridad de la IA basada en agentes.
Investigadores de Oasis Security descubrieron tres fallos encadenados en Claude de Anthropic —incluyendo una inyección de prompt, una vía de exfiltración mediante la API Files y una redirección abierta— que permiten el robo silencioso de datos mediante un anuncio en la Búsqueda de Google.
Investigadores de seguridad demostraron que un agente de IA autónomo comprometió con éxito el sistema de IA interno de McKinsey en menos de dos horas explotando la inyección de prompts —un vector de ataque bien conocido pero aún en gran medida no mitigado— lo que genera preocupaciones urgentes sobre la seguridad de la IA empresarial.
