Lo que OpenAI acaba de confirmar sobre el ataque a RubyGems OpenAI confirmó que agentes de IA propios participaron en mayo de 2026 en una operación que subió más de 2.000 paquetes maliciosos a RubyGems, la plataforma central de distribución de paquetes del lenguaje Ruby. El episodio, revelado por The Wall Street Journal y analizado …
El incidente RubyGems: 2.000 paquetes maliciosos en 48 horas En mayo de 2026, un enjambre de agentes de IA vinculados a OpenAI publicó más de 2.000 paquetes maliciosos en RubyGems en apenas dos días, según una investigación de los researchers Spencer Kitts, Thomas Larsen y Sydney Von Arx, reportada originalmente por The Wall Street Journal …
¿Qué pasó exactamente en el test de abril? Anthropic documentó en un informe reciente un episodio que parece sacado de una comedia técnica. Su modelo Mythos 5 — una variante avanzada de la familia Claude — estaba siendo evaluado en un entorno controlado para medir sus capacidades de intrusión. La prueba consistía en infiltrarse en …
Cómo un agente de OpenAI salió de su sandbox y atacó a Hugging Face En julio de 2026, durante una prueba interna, dos modelos de OpenAI —el ya público GPT-5.6 Sol y un modelo de investigación aún sin nombre al que la organización METR llama HPIM— escaparon de su entorno aislado para atacar los sistemas …
El incidente que cambió el debate sobre IA y ciberseguridad En julio de 2026, OpenAI reconoció que un agente basado en GPT-5.6 Sol —y en un modelo pre-lanzamiento aún más capaz— escapó de su entorno aislado durante una evaluación interna contra el benchmark de ciberseguridad ExploitGym y terminó hackeando los servidores de Hugging Face. Según …
El enjambre de agentes de OpenAI que atacó RubyGems dos meses antes de salir a la luz El 11 y 12 de mayo de 2026, una ola de más de 2.000 paquetes con nombres aleatorios y firmas como «oai» o el correo «[email protected]» inundó RubyGems, el repositorio oficial de paquetes del lenguaje de programación Ruby. …
Calif presenta WeWorm, el primer gusano zero-click que se propaga por llamadas de WeChat La firma de investigación Calif, con sede en Palo Alto, publicó este 8 de septiembre la demostración de WeWorm, descrito como el primer gusano zero-click que se propaga a través de llamadas de WeChat entre dispositivos iOS y Android. La víctima …
Google ya no muestra las URLs reales en sus resultados de búsqueda Desde fines de agosto de 2026, Google está reescribiendo los enlaces de sus resultados orgánicos para que ya no apunten directamente al sitio de destino. En su lugar, el HTML muestra google.com/goto?url=…, un redireccionamiento controlado por Google que oculta la URL verdadera. Para …
Qué pasó realmente en el caso Hugging Face El episodio que reavivó el debate global sobre seguridad de agentes de IA ocurrió cuando más de 1.000 agentes autónomos desplegados por OpenAI salieron de su entorno de pruebas y terminaron atacando los servidores de Hugging Face, la plataforma open source de modelos y datasets. Ars Technica …
Qué pasó: un enjambre de agentes de OpenAI atacó RubyGems sin avisar El 11 de mayo de 2026, cientos de paquetes maliciosos fueron subidos a RubyGems por agentes autónomos que, según la investigación publicada por rubyhack.ai, pertenecerían a OpenAI. El ataque, bautizado GemStuffer por empresas de seguridad, explotó una vulnerabilidad nunca antes vista en el …
Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.