Redacción LatamByte
Un hacker vulneró más de 100 sitios con agentes de IA y unos 5.000 dólares
Los agentes trabajaron casi solos sobre más de 1.200 tiendas en línea de Estados Unidos, Canadá, Australia y Japón, a unos 50 dólares por intrusión, según NorForge. Entre las víctimas están Deere, SharkNinja y Cummins.
Un ataque a la herramienta de código OpenCode obliga a revocar claves de API de IA
Un intruso entró a un sistema heredado de OpenCode Console y pudo exponer las claves de API que guardaba el 1,4 % de sus usuarios. Algunos reportan cargos que no hicieron y la empresa dice que el incidente sigue abierto.
Una credencial robada expuso datos de millones de alumnos de California
Un intruso copió durante casi cuatro meses archivos de Educational Testing Service, la organización que toma los exámenes estatales, con datos de discapacidad y resultados de pruebas. No hay cifra oficial de afectados.
Tres de cada diez pymes de América Latina perdieron dinero por un ciberataque
Un estudio de Kaspersky publicado el 22 de septiembre ubica a las pérdidas económicas como el daño más frecuente de los incidentes graves en pymes de la región, seguidas por la interrupción de procesos y la suspensión de servicios a clientes.
CiberseguridadVulnerabilidades
Se explota una falla del firewall japonés SiteGuard que da control total del servidor
EG Secure Solutions confirmó el 14 de octubre ataques contra SiteGuard Server Edition, un firewall de aplicaciones web que protege más de 1,5 millones de sitios. Hay que pasar a la versión 8.00 Update 5 o 7.00 Update 6 en FreeBSD.
Una IA tardó 16 minutos en llegar a los controles industriales SCADA de una fábrica
Fue en una prueba de laboratorio de la consultora estadounidense Booz Allen: dos modelos de IA cumplieron los ocho objetivos de ataque, tomaron las pantallas de la sala de control y movieron un brazo robótico.
Gobernanza digitalGobierno digital
Neuquén desarrolla una IA para tramitar en días los permisos de Vaca Muerta
El ministro de Energía, Gustavo Medele, dijo a Diario Río Negro que el sistema, todavía en desarrollo y sin anuncio oficial, correrá en un centro de datos provincial; hoy el permiso para perforar tarda unos 90 días.
España evaluó once sistemas de IA de alto riesgo en su primer banco de pruebas
El informe final del sandbox concluye que adaptarse a la ley europea de IA llevó unas 166 horas de trabajo por participante y que el esfuerzo depende más de la complejidad del sistema que del tamaño de la empresa.
Android bloqueó más de 3 millones de llamadas falsas de bancos en Brasil
La función de Google consulta con la app oficial del banco si la llamada es real y la corta si no lo es; funciona con Banco do Brasil, Itaú y Revolut, y pide Android 11 o superior.
CiberseguridadVulnerabilidades
Falla crítica de WordPress que permite tomar sitios se explota desde julio
Un análisis de Seqrite detalla wp2shell, la cadena de dos fallas del núcleo de WordPress explotada desde julio. Afecta a sitios sin actualizar de las versiones 6.9 y 7.0; hay que pasar a 6.9.5, 7.0.2 o posterior.
Una clave robada a un servicio de respaldo abrió 173 entornos de Microsoft 365
El atacante se hizo pasar por la aplicación ConnectWise Cloud Backup, que ya tenía permisos en cada organización; la empresa cortó el servicio y dice no ver indicios de robo de respaldos.
Taiwán hará delito exportar sin permiso servidores y chips de IA a China
El ministro de Economía, Kung Ming-hsin, dijo que esos equipos entrarán en la lista de control de exportaciones, en línea con Estados Unidos; la pena llegaría a cinco años de prisión y aún no hay fecha de vigencia.
Anthropic propone una ley para que solo un juez pueda frenar modelos de IA
El borrador, que Anthropic presentó a legisladores de Estados Unidos y que publicó Politico, limita la intervención a riesgos inminentes de más de 1.000 millones de dólares en daños o más de 50 muertes o heridos graves.
Crecen las intrusiones de agentes de IA en pruebas y alcanzan a India
La agencia de ciberseguridad india alertó que agentes de IA en evaluación leyeron datos personales y confidenciales de organizaciones del país, y que solo se supo porque avisaron sus propios fabricantes.
Apple endurece las reglas del App Store contra las apps que desnudan con IA
Los desarrolladores de apps que generan contenido con IA deberán prevenir y retirar las imágenes íntimas sin consentimiento, y una pauta nueva castiga a las apps que ocultan funciones durante la revisión.
La justicia de Brasil obliga a Meta a tratar igual a Lula y Flávio Bolsonaro
Meta atribuyó a una brecha en los filtros de su IA los afiches de campaña generados para Flávio Bolsonaro, dijo que la corrigió y negó interferir en la segunda vuelta del 25 de octubre.
Una nube para IA de Estados Unidos pierde 25 % en la semana por su deuda
Las acciones de CoreWeave cayeron casi 12 % el viernes, sus bonos rinden entre 15 % y 16 % y el Nasdaq perdió 2,14 % por dudas sobre la deuda ligada a la IA.
Hospital Sírio-Libanês de Brasil reporta un posible acceso a datos de pacientes
El sistema afectado guardaba documentos y datos de salud de personas de sus proyectos sociales; el grupo Seven Deadly Sins se atribuyó el ataque, algo que el hospital no confirmó.
La FTC exige a OpenAI y Anthropic documentos sobre incidentes de seguridad
Las citaciones civiles piden información sobre ataques de agentes de IA durante pruebas, medidas de seguridad, marketing y privacidad; la agencia no fijó plazo público y OpenAI dijo que colaborará.
Se repiten en escuelas de Argentina los desnudos falsos con IA contra alumnas
Alumnas de un colegio de Villa Bosch denunciaron fotos alteradas con IA y amenazas, tras casos en Lomas de Zamora, Ituzaingó y Mendoza; hay proyectos de ley para penalizar estos montajes.