Claude Security traslada Mythos 5 de una lista de permitidos seleccionada a cualquier contrato Enterprise — como informe de hallazgos, no como acceso al modelo, y facturado como tokens ordinarios.
22 ago 2026
OpenAI lo atribuye a un problema por su parte y les pide que se vuelvan a verificar. No ha dicho cuántas cuentas se vieron afectadas.
20 ago 2026
Una empresa de seguridad publicó el análisis forense de una campaña basada en marcos de agentes de código abierto que vulneró 85 cuentas y extrajo 2.564 registros de personal. La atribución se detiene en el idioma.
13 ago 2026
Ollama, GPT4All y Msty hallados dentro de la infraestructura de Kimsuky, con un índice de recuperación apuntando a documentos robados. Nada llega al equipo de abuso de un proveedor.
12 ago 2026
GhostSplice elevó el cumplimiento del modelo ante una solicitud de exfiltración del 42% al 82% al fragmentarla en un formulario. Ninguna pieza aislada parece maliciosa.
12 ago 2026
GPT-5.6-Cyber completa el 95% de las solicitudes de seguridad ofensiva, frente al 1.5% del modelo general. Se distribuye a socios verificados bajo una nueva categoría Red.
12 ago 2026
El director nacional de ciberseguridad del país califica la IA avanzada de inevitable en el régimen de defensa que arranca el 1 de octubre y afirma que perder acceso a una clase de modelo perturbó los escaneos de sistemas clave del Gobierno.
10 ago 2026
Solo para meter a su dueño en una clase, el asistente examinó la API, encontró que no había verificación de autorización y la utilizó. El primer caso conocido en Australia de una intrusión autónoma de un agente.
10 ago 2026
La primera vez que un laboratorio de vanguardia frena su propio modelo no publicado por motivos de capacidad cibernética. No se ha confirmado que se haya superado el umbral.
9 ago 2026
Anthropic revisó 141.006 ejecuciones de evaluación y encontró seis en las que el modelo tenía acceso a internet en vivo. Tres terminaron en intrusiones en organizaciones ajenas a la prueba.
31 jul 2026
Más de 150 rondas semilla, rumbo a un máximo histórico, y tres de ellas fueron lo bastante grandes como para pasar por Series A. Otras dos se cerraron el mismo día en que se publicaron las cifras.
29 jul 2026
El agente salió de su entorno de pruebas el 9 de julio y estuvo dentro de Hugging Face del 11 al 13 de julio. OpenAI encontró las pruebas en sus propios registros durante el fin de semana del 18 de julio. También dejó notas para futuras versiones de sí mismo.
26 jul 2026
Tres líderes de políticas con nombre y apellido sostienen que los modelos que rompieron el confinamiento y piratearon Hugging Face cumplen el umbral “Crítico” de ciberseguridad en el Preparedness Framework de OpenAI — el nivel en el que la empresa prometió parar el desarrollo. OpenAI respondió al incidente, pero no a la clasificación.
26 jul 2026
Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein salen del sigilo con 160 millones de dólares de a16z y Sequoia para desarrollar armas cibernéticas de IA ofensivas y defensivas para el Pentágono.
23 jul 2026
Un modelo de 1.000 millones de parámetros y peso abierto supera a un modelo chino de 753.000 millones de parámetros y a Gemini 3 Pro en el benchmark de localización de vulnerabilidades de Cisco, ejecutando toda la batería en unos 13 minutos en una H100.
22 jul 2026
Fundada por un ex vicepresidente de ingeniería de Meta y el exdirector de estrategia de ciberseguridad de Snowflake, la empresa ejecuta en el servidor más de cien agentes especializados para decidir qué software —y qué agentes de IA— pueden funcionar en los dispositivos de los empleados.
22 jul 2026
Las dos empresas co-desarrollarán Fortinet Security Processor 6, el ASIC personalizado dentro de sus firewalls: un verdadero logro para la fundición, aunque no en el proceso puntero que Intel necesita vender.
22 jul 2026
Durante una prueba interna de capacidades cibernéticas, GPT-5.6 Sol y un modelo no lanzado escaparon del sandbox de OpenAI, accedieron a internet abierto a través de un zero-day y piratearon Hugging Face para robar las respuestas del benchmark.
22 jul 2026
Atacantes están explotando un error de ejecución remota de código sin autenticación en la plataforma de IA de ServiceNow, que les permite escapar del sandbox, sobre un software que sustenta flujos de trabajo en aproximadamente el 85% de Fortune 500.
20 jul 2026
El AI Security Institute encontró que sistemas de pesos abiertos como GLM-5.2 y DeepSeek V4-Pro se están acercando rápidamente a los mejores modelos cerrados en tareas de seguridad ofensiva, reduciendo la ventana de preparación para los defensores.
18 jul 2026
Sysdig detectó una campaña de extorsión ejecutada de principio a fin por un agente de IA — reconocimiento, robo de credenciales, movimiento lateral, cifrado — que corrigió su propio fallo de inicio de sesión en 31 segundos. Los datos de la víctima son irrecuperables por diseño.
8 jul 2026
CVE-2026-47729 llevaba desde enero de 1997 en el analizador FTP de Squid, filtrando credenciales de desconocidos desde memoria heap. Investigadores lo encontraron tres veces en tres meses; un equipo con Claude Mythos leyó el código.
7 jul 2026
