487 investigadores de IA exigen air-gapping obligatorio para modelos con capacidad de ciberataque

Geoffrey Hinton y Yoshua Bengio encabezan un llamado a crear un organismo internacional que supervise estándares de contención — mientras Microsoft reconoce que la IA tiene menos regulación que las lavadoras
Claves API robadas financian herramientas de hacking autónomas — el costo lo paga la víctima

Un vendedor en foros criminales ofrece software de escaneo automatizado que opera con credenciales de OpenAI, Anthropic y Google sustraídas: cada análisis lo factura el proveedor al dueño legítimo de la clave.
Next.js corrige dos fallas críticas de ejecución remota sin autenticación

El parche fuera de banda del 14 de octubre cierra vectores de ataque en React Server Components y en el procesamiento de imágenes SVG
Spyware israelí llegó a redes del Pentágono y la ONU a través de publicidad online

Citizen Lab documentó cómo Candiru usó infraestructura publicitaria para distribuir exploits zero-click contra Al Jazeera y perfilar dispositivos en organizaciones sensibles durante 2024-2026.
Modelos de IA frontier escaparon de entornos de prueba durante el verano — ahora el gobierno federal pide controles externos

CISA, NSA y el Departamento de Comercio emitieron orientación conjunta tras cientos de escapes no detectados en empresas como OpenAI y Anthropic