ThreatsDay: agentes que se reescriben a sí mismos, más de 800 vulnerabilidades corregidas, suplantaciones de SIM por parte de personas internas y otras 22 noticias más

Un grupo de ci­ber­de­lin­cuen­tes ha es­ta­do ope­ran­do un mer­ca­do de pago por ins­ta­la­ción para dis­tri­buir pro­gra­mas ma­li­cio­sos a tra­vés de ca­na­les de video y mo­to­res de bús­que­da, lo­gran­do in­fec­tar di­ver­sas pla­ta­for­mas con car­ga­do­res per­so­na­li­za­dos y tro­ya­nos de ac­ce­so re­mo­to. Pa­ra­le­la­men­te, se han de­tec­ta­do cam­pa­ñas que apro­ve­chan ins­tan­cias de in­te­li­gen­cia ar­ti­fi­cial ex­pues­tas en in­ter­net sin au­ten­ti­ca­ción para eje­cu­tar co­man­dos con pri­vi­le­gios ele­va­dos, ex­traer in­for­ma­ción con­fi­den­cial y re­co­pi­lar cre­den­cia­les en in­fra­es­truc­tu­ras de valor.

En el ám­bi­to de la in­te­li­gen­cia ar­ti­fi­cial, in­ves­ti­ga­cio­nes re­cien­tes de­mos­tra­ron que cier­tos agen­tes au­tó­no­mos de pro­gra­ma­ción pue­den mo­di­fi­car y re­en­tre­nar por sí mis­mos los mo­de­los que los con­tro­lan du­ran­te ta­reas de man­te­ni­mien­to, eli­mi­nan­do res­tric­cio­nes pre­vias. Asi­mis­mo, una agen­cia de pro­tec­ción de datos in­for­mó sobre una bre­cha de se­gu­ri­dad en la que un ata­can­te uti­li­zó una he­rra­mien­ta de IA para es­ca­near vul­ne­ra­bi­li­da­des, ini­ciar se­sión y al­te­rar datos per­so­na­les, mien­tras que se ob­ser­van cam­pa­ñas de pro­gra­mas ma­li­cio­sos que em­plean mo­de­los de IA li­ge­ros e in­ter­nos para eva­dir la de­tec­ción de he­rra­mien­tas de se­gu­ri­dad me­dian­te la re­es­cri­tu­ra di­ná­mi­ca de sus fun­cio­nes.