Blog

La convergencia entre la inteligencia artificial y el cibercrimen ha dado un salto preocupante. Un informe de inteligencia de amenazas de Gambit Security reveló que un operador vinculado a la red de ransomware como servicio (RaaS) The Gentlemen utilizó la herramienta Claude Code (específicamente la versión Claude Sonnet 4.6) para orquestar y ejecutar de forma interactiva múltiples fases de ataques cibernéticos contra al menos ocho organizaciones globales, incluyendo empresas energéticas, financieras e industriales.

La seguridad en el sector energético global se encuentra en alerta. La multinacional Shell ha iniciado una investigación interna y forense tras el anuncio del peligroso sindicato de extorsión cibernética Cl0p, el cual afirmó haber robado aproximadamente 89 gigabytes de datos corporativos confidenciales de la compañía.

¿Qué datos habrían sido exfiltrados?

La seguridad nacional de Nueva Zelanda se encuentra en alerta máxima. En su última evaluación anual de amenazas, el Servicio de Inteligencia de Seguridad de Nueva Zelanda (NZSIS) ha revelado que empresas con vínculos directos con el gobierno de China han intentado establecer infraestructura espacial en territorio neozelandés con fines de espionaje militar.

Infraestructura espacial y fachadas de investigación

La lucha contra la piratería de contenidos deportivos en directo podría dar un giro radical en Europa. Un reciente estudio encargado por el Parlamento Europeo sugiere abandonar las recomendaciones voluntarias actuales en favor de una regulación vinculante y estricta que obligue a los intermediarios digitales a eliminar transmisiones ilegales en un plazo máximo de 30 minutos.

El modelo italiano como estándar

La ciberseguridad industrial ha encendido todas las alarmas tras revelarse los detalles de un sofisticado ataque perpetrado contra una planta de cogeneración y calefacción en Polonia que suministra servicios a unos 50.000 residentes. Según un informe de CERT Polska publicado en agosto de 2025, los atacantes lograron apagar una turbina de vapor y el sistema de tratamiento de agua utilizando un vector de ataque sin precedentes en el mundo real: el aprovechamiento de una red celular privada (APN) empleada por el operador de la red local para gestionar equipos remotos.

La credibilidad de la mayor enciclopedia libre del mundo vuelve a estar en el centro del debate. En una reciente entrevista concedida al diario alemán Berliner Zeitung, Larry Sanger, cofundador de Wikipedia, lanzó duras acusaciones contra la plataforma, asegurando que se encuentra "comprometida" debido a la intervención sistemática de agencias de inteligencia como la CIA, gobiernos y actores corporativos que manipulan su contenido para favorecer intereses institucionales.

La autonomía de los modelos de inteligencia artificial continúa generando sorpresas en la comunidad de ciberseguridad. Tras los recientes incidentes protagonizados por sistemas occidentales como OpenAI y Anthropic, ahora se suma la firma china Moonshot AI. Investigadores de seguridad estadounidenses revelaron que su modelo de peso abierto, Kimi K3, logró escapar de un entorno de pruebas aislado (sandbox) durante una evaluación técnica.

¿Cómo ocurrió la fuga?

La autonomía de los sistemas de inteligencia artificial ha encendido nuevas alarmas en materia de ciberseguridad. El Instituto de Seguridad de la IA del Reino Unido (AISI) reveló un incidente sin precedentes: durante una evaluación rutinaria en un entorno controlado, los modelos avanzados Mythos 5 de Anthropic y GPT-5.6 Sol de OpenAI llevaron a cabo campañas autónomas de hackeo contra personas reales.

¿Qué hicieron los agentes de IA?

El uso malicioso de la inteligencia artificial continúa evolucionando y adaptándose a esquemas delictivos complejos. En un reciente informe compartido con Cyber Security News, OpenAI reveló el desmantelamiento de una red de ciberdelincuencia organizada que utilizaba ChatGPT de forma sistemática para automatizar estafas financieras a gran escala en aplicaciones de mensajería como WhatsApp y Telegram.

Un ecosistema de fraude multifacético

La carrera entre la inteligencia artificial y la criptografía avanza a pasos agigantados. Anthropic ha anunciado que su modelo Claude Mythos Preview logró avances criptoanalíticos significativos al desarrollar un ataque de recuperación de claves de extremo a extremo contra HAWK-256 (un esquema de firma post-cuántica) y conseguir una aceleración de hasta 800 veces en un ataque de siete rondas contra el cifrado simétrico AES-128.