Cómo definir políticas de acceso para agentes de IA que escriben código — la brecha entre identidad humana y autonomía de máquina
El CTO de KloudStax plantea que los agentes de codificación necesitan identidad propia, no credenciales prestadas — y que las primeras diez líneas de una política de comandos pueden frenar filtraciones por instalación de paquetes.
Equifax eliminó contraseñas para 22.000 usuarios — la identidad como eje de seguridad ante agentes de IA
El gigante crediticio completó la transición sin contraseñas en toda su plantilla y ahora la extiende a clientes B2B, mientras los CISO reconocen que los controles tradicionales no fueron diseñados para un entorno donde las máquinas operan a velocidad de máquina.
Los kits de phishing con IA ya dominan la dark web — y las simulaciones corporativas siguen testeando ataques del pasado
El 75% de los kits analizados en mercados clandestinos en 2025 publicitaban capacidades de inteligencia artificial, pero los programas de concientización corporativa aún entrenan empleados para detectar errores ortográficos y saludos genéricos que la IA ya eliminó.
Google desactiva botnet de 1.3 millones de dispositivos — el fabricante vendía acceso a los hogares de sus clientes
Videostrong Technology instaló un backdoor en el firmware de sus set-top boxes Android TV y comercializó el acceso a afiliados criminales.
Binance perdió USD 6300 millones por una laptop de DevOps comprometida
El FBI atribuyó el robo a TraderTraitor, grupo norcoreano vinculado a Lazarus. La plataforma cubrirá todas las pérdidas con fondos propios y ya reabastece el 95% de los activos.