El 13% de las apps militares contiene código espía de China y Rusia
Un estudio reveló que el 13% de las apps para militares contiene código de China y Rusia. En un caso, el SDK de Huawei se coló sin que los desarrolladores lo supieran.
Ciberseguridad
Hugging Face detectó un ataque con IA, pero la IA comercial no quiso ayudarlos
Un ataque autónomo de IA contra Hugging Face expuso una ironía: los guardrails de los modelos comerciales bloquearon a los defensores, no al atacante.
Un estudiante usó Steam para robar $220,000 en crypto; el FBI lo atrapó por Uber Eats
El FBI arrestó a un estudiante de Florida por usar juegos falsos en Steam con malware para robar ,000 en criptomonedas. El rastro de Bitcoin hasta Uber Eats lo delató.
Claude Code espiaba a sus usuarios con esteganografía, y Anthropic dice que era un experimento
Un desarrollador descubrió que Claude Code de Anthropic incluía un algoritmo oculto de esteganografía para rastrear usuarios. Anthropic confirmó que era un experimento para combatir destilación.
Context bombing: la nueva defensa que convierte la debilidad de la IA en fortaleza
Tracebit descubrió que colocar prompt injections junto a secretos en AWS puede detener ataques de agentes de IA maliciosos. La técnica context bombing reduce la escalada de privilegios del 57% al 5%.
Un agente de IA ejecutó un ransomware completo sin que nadie lo detuviera a tiempo
Sysdig documentó JadePuffer, el primer ransomware ejecutado de punta a punta por un agente autónomo de IA. Explotó vulnerabilidades conocidas, cifró datos de forma irreversible y se autocorrigió en 31 segundos.
Crear una app con IA cuesta un fin de semana, mantenerla cuesta un año
Un fundador vendió su plataforma de vibe coding por 80 millones de dólares en 6 meses. Pero GitClear documentó que el refactoring cayó 70% y la duplicación subió 81% en la era de la IA.
El parche de Windows Defender que podría llenarte el disco duro
Microsoft parcheo el zero-day CVE-2026-50656 en Defender 29 días después de que el código de explotación circulara libremente. Pero el parche introduce un comportamiento que podría llenar el disco duro de tu PC.
Una IA encontró una vulnerabilidad de 15 años en Linux y Google pagó $92K dólares
Nebula Security usó su scanner IA Vega para encontrar GhostLock, una vulnerabilidad de 15 años en futex de Linux que permite escalar privilegios a root en 5 segundos con 97% de fiabilidad. Google pagó 92,337.
EE.UU. quiere prohibir los modelos chinos de IA, pero sus propias empresas los eligen por ser más baratos
El Congreso de EE.UU. investiga a empresas estadounidenses por usar modelos de IA chinos como DeepSeek y Qwen, pero la razón es simple: son más baratos y compiten en rendimiento. La prohibición suena a proteccionismo disfrazado.