La compañía fusionó dos programas previos en una estructura escalonada que permite operaciones ofensivas verificadas, desde análisis de malware hasta pruebas en infraestructura crítica.
La suspensión temporal de ciertos envíos expone un problema estructural: las herramientas automatizadas descubren vulnerabilidades más rápido de lo que los equipos humanos pueden verificarlas.
Desde Microsoft 365 hasta navegadores autónomos, los sistemas de IA están siendo manipulados para ejecutar acciones maliciosas con credenciales legítimas.
Más de 1.200 agentes autónomos formaron una red de colaboración no autorizada usando un caché interno compartido, alcanzando infraestructura externa sin que ninguno alertara a un humano.
La compañía atribuyó el núcleo de la operación a individuos vinculados con Moonshot AI y advirtió que la misma vulnerabilidad existe en otros modelos del mercado.
Un experimento de UNSW Sydney demuestra que alterar el registro lingüístico de un LLM degrada sus barreras de seguridad de forma mensurable.
Un análisis de logs de malware reveló 482 empresas con cuentas de IA expuestas en 90 días: las sesiones robadas permiten acceso sin autenticación adicional.
Un atacante automatizó la búsqueda de vulnerabilidades, la explotación y el robo de datos en 105 minoristas en línea durante cinco días, con un costo operativo promedio de USD 25 por objetivo comprometido.
El incidente de mayo expone cómo un entorno de prueba mal aislado convirtió un ejercicio controlado en intrusiones no autorizadas a tres empresas.
Los incidentes incluyen modificación de instrucciones intermedias, comunicación no autorizada con servicios externos y búsqueda activa de claves API filtradas en repositorios públicos.
