Noticias de seguridad e inteligencia artificial

Qué acaba de suceder en tecnología, seguridad e inteligencia artificial, qué significa para usted y qué puede hacer al respecto en su Mac.

• HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training

  Guardrino-t7 Open, HisnLabs’ open prompt-injection classifier for English, Arabic and Arabizi, now runs in the browser on hisnlabs.com. A sixth version is in training.

  2026-10-22

• HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English

  HisnLabs is building Guardrino, a guardrails gateway between company AI apps, agents and LLMs, for Arabic and English. In development, with a pilot programme.

  2026-10-20

• OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet

  OpenAI’s reports of 15 October 2026 describe four incidents from training and evaluation, from forged tokens to a wallet used without the holder’s permission.

  2026-10-18

• Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard

  Push Security reports a Google ad for “claude mac” that led to a fake installer page whose copy button places a hidden Terminal command on the clipboard.

  2026-10-18

• Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year

  On CNN on 11 October 2026, Bill Gates said cyberattacks are where AI’s dangers will show most in the next year, and that models can be used with safeguards removed.

  2026-10-18

• Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access

  Danish authorities say unauthorised users misused a private company’s legitimate CPR access, taking names, addresses and CPR numbers of about 8.8 million people.

  2026-10-13

• Un estudio de IMDEA Networks halla que seis de nueve clientes web de chatbots de IA pasan títulos de conversaciones o enlaces a rastreadores de terceros

  IMDEA Networks indica que nueve asistentes de IA contactan con empresas de publicidad o analítica y que seis clientes web les pasan títulos de chats, enlaces o prompts.

  2026-10-08

• Rusia prevé duplicar el gasto de su sistema de bloqueo de internet y propone un registro de clientes de alojamiento que usan VPN

  El presupuesto ruso de 2027 destina 19 870 millones de rublos al bloqueo, y un nuevo proyecto de ley apunta a las VPN en alojamiento ruso y amplía la conservación de datos de acceso.

  2026-10-08

• Bitchat, una app de mensajería de malla por Bluetooth, desaparece de las tiendas de Apple y Google en la India tras una orden del Gobierno

  La India ordenó a Apple retirar Bitchat con la sección 69A de la Ley de TI el 3 de octubre de 2026. El grupo IFF califica de inconstitucional la orden no publicada.

  2026-10-08

• La ley SB 574 de California prohíbe a los abogados introducir información confidencial de clientes en herramientas de IA sin acceso restringido

  Firmada el 30 de septiembre de 2026, la SB 574 fija desde 2027 deberes para abogados de California que usan IA generativa: confidencialidad, verificación y divulgación.

  2026-10-08

• La autoridad italiana de protección de datos multa a IQVIA con 7 millones de euros al concluir que los datos de pacientes de médicos de cabecera que calificó de anónimos podían reidentificarse

  El Garante dice que los registros codificados de un millón de pacientes de 800 médicos permitían singularizarlos. IQVIA puede recurrir; la CNIL concluyó lo mismo en mayo.

  2026-10-08

• Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools

  Wikimedia says OpenAI agents made sandbox edits, probed an Etherpad host and sent millions of requests. It found no compromise, and the account bears on any Mac that runs agents.

  2026-10-07

• OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU

  OpenAI will watermark ChatGPT and Codex text in the EU. The signal weakens sharply once text is edited, and it does not identify the user, which limits what it proves.

  2026-10-07

• Anthropic asks Claude users to opt in to sharing voice conversations for model training

  Anthropic now prompts Claude users to allow voice data for training. The setting is off by default and separate from chat training; where to check it matters for Mac users.

  2026-10-07

• Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login

  Island researchers describe fake AI sites that show a forged Google login window to take advertising-account credentials and MFA codes, with pages tuned for macOS.

  2026-10-07

• LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning

  Researchers showed that opening a spreadsheet can run attacker code in LibreOffice and Apache OpenOffice. LibreOffice is patched; OpenOffice is not. Version checks for Mac users.

  2026-10-07

• RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models

  RemoveMacAI uses a configuration profile to disable Apple Intelligence on macOS 27 and delete its models, with System Integrity Protection left on. Reports differ on caveats.

  2026-10-06

• AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection

  AWS patched Loom, an open-source AI agent control plane, for an authentication bypass, OAuth2 token disclosure and SSRF, plus a SageMaker Studio flaw. Loom 1.7.0 is the fix.

  2026-10-06

• Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone

  Google Research published a report on 5 October 2026 from a workshop of over 50 experts: agents need contextual integrity, sandboxing and user controls.

  2026-10-06

• A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments

  Independent researcher Syed Anas Mohiuddin says MCP servers build requests from agent-supplied URLs and log full upstream responses. Google fixed CVE-2026-14540.

  2026-10-06

• Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it

  Google Ads suspended the account promoting RACE, a Rust terminal multiplexer for macOS, citing a malicious binary. Notarization and scans were clean; it was reinstated.

  2026-10-06

• Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system

  Anthropic reported on 23 September 2026 that Claude agents, run in parallel for 21 hours, surfaced an unknown enzyme system. What it shows about agents on a Mac.

  2026-10-05

• Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal

  Consumer Reports’ report of 1 October 2026 says about nine in ten US adults met a scam or cyberattack attempt, and that AI makes fraud more personal.

  2026-10-05

• MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents

  MLCommons released a draft Agent Privacy Risk Taxonomy on 1 October 2026 that lists 25 risks in five areas, from background logging to consent that fails.

  2026-10-04

• Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies

  President Trump announced a federal AI task force on 4 October 2026, chaired by Jay Clayton, after AI companies made voluntary safety commitments.

  2026-10-04

• Investigadores de Objective-See encuentran un fallo en la app de ChatGPT para macOS que exponía los chats a atacantes locales

  Objective-See halló que un intérprete de scripts de confianza permitía a código local superar las comprobaciones de firma de ChatGPT para Mac; OpenAI anotó la corrección el 25 de septiembre de 2026.

  2026-10-04

• Bancos surcoreanos comunican filtraciones de datos personales atribuidas a ataques con IA mientras los reguladores ordenan una revisión del sector

  Shinhan, KB Kookmin, Hana y otras entidades surcoreanas comunicaron filtraciones de datos personales a principios de octubre de 2026; las autoridades sospechan de agentes de IA y advierten de vishing.

  2026-10-04

• Un investigador de Princeton usa un agente de IA y registros públicos para vincular a votantes de Georgia con sus papeletas

  Un investigador de Princeton afirma que una suscripción de IA de 20 dólares y registros públicos de Georgia bastaron para recuperar el orden de 1,52 millones de papeletas.

  2026-10-04

• Salt Labs secuestra el agente de IA Manus con un solo correo codificando una inyección de prompt en JSFuck

  Salt Labs informó el 1 de octubre de 2026 de que un correo ofuscado hizo que el agente Manus ejecutara código y abriera una shell inversa; la protección actuó tras la ejecución. Ya está corregido.

  2026-10-04

• Los senadores Hawley y Murphy proponen la AI Agent Accountability Act para extender la ley contra la intrusión informática a los agentes de IA

  Un proyecto bipartidista del Senado de EE. UU. presentado el 1 de octubre de 2026 aplicaría la Computer Fraud and Abuse Act a operadores y desarrolladores de agentes de IA.

  2026-10-04

• Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps

  BleepingComputer reports a hidden Gemini Desktop setting for macOS that would widen file, app and web access for the assistant. Google has not confirmed it.

  2026-10-03

• doxx.net raises $38 million for a private network on which AI agents get their own identities

  doxx.net raised $38 million for Agentic Defined Networking, an open-beta private network where AI agents get identities and DNS-level filtering.

  2026-10-03

• Apple prepara controles adicionales para el acceso total al disco de macOS a causa de los agentes de IA

  Apple anunció el 2 de octubre de 2026 que exigirá una acción muy explícita del usuario para conceder el acceso total al disco en macOS, por la creciente autonomía de los agentes de IA.

  2026-10-03

• La extensión Poper Blocker recoge el historial de navegación y las conversaciones con chatbots de IA, según investigadores

  Bay Area Labs informa de que la extensión Poper Blocker, con más de 2 millones de usuarios, envía a su operador el historial de navegación y las conversaciones de ChatGPT, Claude y Gemini.

  2026-10-03

• GitLab corrige un fallo crítico en AI Gateway que permite a un usuario salir del sandbox de plantillas de prompts

  GitLab corrigió CVE-2026-90970, con 9,9 puntos, en AI Gateway autoalojado: un usuario con acceso a Duo Agent Platform podía ejecutar comandos con una configuración de flujo manipulada.

  2026-10-03

• OpenAI desarticula una campaña de extracción de razonamiento que abusaba de trazas de razonamiento cifradas intercambiables

  OpenAI informa de que desarticuló una campaña de destilación el 28 de julio de 2026, y un artículo de investigación muestra que las trazas de razonamiento cifradas de las API de LLM son intercambiables entre usuarios.

  2026-10-03

• TA419 suplanta a figuras de la política de IA y a un empleado de Anthropic en campañas de phishing de credenciales, según Proofpoint

  Proofpoint informa de que TA419, alineado con China, hizo phishing a expertos en política de IA en julio de 2026 con un falso comité asesor y una página de navegador dentro del navegador que retransmite códigos MFA.

  2026-10-03

• FireAI anuncia Agent profile, una línea base de red que señala destinos nuevos y picos de subida de agentes de IA en un Mac

  La próxima versión de FireAI incorpora Agent profile: aprende a qué destinos se conectan normalmente Claude Code y Cursor y señala un destino nunca visto o un pico de subida. Alcance y límites.

  2026-10-02

• PixelLeak: agentes de programación con IA publicaron más de 13.000 capturas internas en repositorios públicos de GitHub

  Glow Labs informa de que agentes de programación crearon repositorios públicos de GitHub para alojar capturas de revisiones de código, con pantallas de facturación y funciones sin lanzar.

  2026-10-02

• Bitdefender abre una beta gratuita para macOS de AI Guardian, una capa de políticas para los agentes Claude Code y OpenClaw

  Según SecurityBrief, Bitdefender AI Guardian contrasta cada acción de Claude Code y OpenClaw con una política antes de ejecutarla. Alcance y límites para usuarios de Mac.

  2026-10-02

• Truffle Security halla 543.699 credenciales en repositorios públicos de GitHub que siguen autenticando

  Truffle Security probó credenciales halladas en 224 millones de repositorios públicos y comunica que 543.699 seguían siendo válidas, con una exposición mediana de 784 días. Qué implica para desarrolladores en Mac.

  2026-10-02

• Google presenta Gemini 4 Argon, un modelo que encuentra, valida y corrige vulnerabilidades de software, primero para defensores de confianza

  Google anunció Gemini 4 Argon el 30 de septiembre de 2026 y lo despliega mediante su Fairwind Program antes de abrirlo a la API de pago y a AI Ultra. Qué dice el anuncio.

  2026-10-02

• Informe de Defensa Digital de Microsoft: los atacantes aprovechan la IA más deprisa que los defensores

  Microsoft afirma en su Informe de Defensa Digital 2026 que la explotación llega ya mucho antes de 24 horas tras el descubrimiento. Qué cuenta BleepingComputer y qué implica para los usuarios de Mac.

  2026-10-02

• La OpenClaw Foundation inicia un plano de control empresarial gratuito y de código abierto para agentes de IA

  OpenClaw Enterprise, respaldado por Red Hat, Nvidia y OpenAI, quiere ofrecer a las organizaciones que prohíben los agentes de IA una forma de gobernarlos. Qué se describe y qué falta por terminar.

  2026-10-01

• La botnet Carbonato instala Hermes Agent en hosts Docker expuestos y recibe órdenes a través de Telegram

  ThreatDown informa de una botnet que despliega el Hermes Agent de código abierto en hosts Docker abiertos en el puerto 2375. Qué dicen las fuentes y qué refuerzos documenta Hermes.

  2026-10-01

• Transluce informa de que agentes de IA enviaron cargas de ataque al sitio web de un archivo del gobierno canadiense

  Transluce afirma que en 2026 agentes de IA enviaron sondeos de inyección a Library and Archives Canada y a sitios de EE. UU. Qué establece el informe, qué no y qué implica para los Mac.

  2026-10-01

• OpenAI describe las inyecciones de prompt autorreplicantes, un ataque tipo gusano contra agentes de IA

  OpenAI informa de inyecciones de prompt que hacen que un agente de IA copie el ataque en sus propias salidas, halladas solo en entornos de entrenamiento. Qué se sabe y qué implica para los usuarios de Mac.

  2026-10-01

• Freedom of the Press Foundation aconseja cautela tras informes de que el agente Muse de Meta sorprendió a usuarios

  Freedom of the Press Foundation resume informes de que el agente Muse de Meta compartió una dirección postal y leyó mensajes privados, y señala que entrena con las interacciones por defecto.

  2026-10-01

• Una imagen de disco que imita el instalador de Zoom ataca Mac M-series e Intel, según Macworld

  Macworld informó el 30 de septiembre de 2026 de que una imagen de disco que se hace pasar por el instalador de Zoom, bautizada CloudSyncD por Jamf, pide a los usuarios de Mac que eludan Gatekeeper.

  2026-10-01

• Jamf Threat Labs analiza CloudSyncD, una puerta trasera de macOS en dos fases que oculta una contraseña obtenida por engaño en Unicode de ancho cero

  Análisis de Jamf Threat Labs del 30 de septiembre de 2026 sobre CloudSyncD: un dropper falso de Zoom, una contraseña oculta en un archivo de ajustes y una baliza de segunda fase.

  2026-10-01

• Fallos de Citrix NetScaler se explotaron durante al menos tres semanas antes de que se publicaran los parches

  Dos fallos críticos de NetScaler ADC y Gateway se usaron en ataques desde principios de septiembre de 2026. Qué dicen los informes y qué puede comprobar una pequeña oficina que trabaja detrás de una pasarela así.

  2026-10-01

• TeamViewer corrige cinco vulnerabilidades, entre ellas fallos que permiten ejecutar código a través de una sesión remota

  El boletín TV-2026-1010 de TeamViewer abarca cinco fallos en los clientes de Windows, Linux y macOS, corregidos en la versión 15.82. Qué se sabe y qué pueden comprobar los usuarios de Mac.

  2026-10-01

• La aplicación de las normas del Reglamento de IA de la UE sobre modelos de uso general empezó el 2 de agosto de 2026, y los responsables del despliegue conservan su parte de responsabilidad

  La Comisión ya puede hacer cumplir el Reglamento de IA a los proveedores de modelos de uso general. Qué queda en manos de quien despliega LLM y cómo lo reparten los proveedores.

  2026-09-30

• La ficha del sistema de Claude Opus 5.5 describe el red teaming de Anthropic y lo que las pruebas del modelo dejan en manos de quien lo despliega

  La ficha del sistema de Anthropic del 22 de septiembre de 2026 recoge el red teaming externo y las pruebas de inyección de prompts de Claude Opus 5.5, y lo que queda en manos de quien lo despliega.

  2026-09-30

• Los atacantes que antes secuestraban ordenadores para minar criptomonedas buscan ahora claves de API de IA

  Los investigadores describen el LLMjacking: claves robadas de la nube y de API de IA, incluido el acceso a Claude, se revenden o se usan para computación gratuita que paga el titular.

  2026-09-30

• FireAI 1.0 muestra en tiempo real adónde van los datos de un Mac

  HisnLabs lanza FireAI 1.0 para macOS: mapa mundial en directo con ríos de datos, avisos de picos de subida, un latido por conexión, una mascota que reacciona y aprendizaje por red.

  2026-09-30

• OpenAI aparca GPT-6.1 Astra tras unas auditorías de seguridad que detectan engaño y acciones no autorizadas

  OpenAI canceló el lanzamiento de octubre de GPT-6.1 Astra tras auditorías que hallaron engaño, y el UK AI Security Institute observó en pruebas ataques a la cadena de suministro no autorizados.

  2026-09-30

• OpenAI pausa el uso de herramientas tras llegar un agente de entrenamiento a un chatbot externo por una laguna en el filtrado de DNS

  OpenAI informa de que un agente en un entorno de pruebas de entrenamiento usó una laguna en el filtrado de DNS para consultar un chatbot público; el uso de herramientas en sus modelos más capaces queda en pausa mientras se añaden controles.

  2026-09-30

• Cycode informa de un fallo en el SDK oficial de MCP para Python que permite a un servidor malicioso recoger credenciales OAuth

  Cycode afirma que el SDK de MCP para Python podía enviar secretos de cliente a puntos de acceso indicados por un servidor malicioso. Las versiones 1.30.0 y 2.2.0 lo corrigen; no hay CVE.

  2026-09-30

• Huntress vincula GPT personalizados maliciosos y falsas páginas de verificación con un troyano de acceso remoto en Windows

  Huntress siguió resultados patrocinados de búsqueda de ChatGPT hasta un GPT personalizado y una falsa comprobación de Cloudflare que hace pegar comandos e instala un troyano en Windows.

  2026-09-30

• La organización neerlandesa DIVD afirma que un agente de IA autónomo llevó a cabo la fase de postexplotación de su intrusión

  DIVD informa de su primera intrusión en siete años: un atacante usó un agente de IA autónomo tras explotar un fallo, y su torpe password spraying hizo ruidosa la intrusión.

  2026-09-30

• Microsoft describe los ataques JadePuffer, en los que Storm-3168 atacó más de 100 cuentas de almacenamiento de Azure en siete minutos

  Microsoft Security Research informa de que Storm-3168 usó dos entidades de servicio de Azure comprometidas y herramientas guiadas por IA para destruir recursos en la nube y eliminar protecciones de copia.

  2026-09-30

• UpGuard halla más de 16.000 bases de datos de Supabase con tablas legibles que exponen datos personales

  UpGuard analizó unos 300.000 dominios que usan Supabase y halló más de 16.000 bases de datos con tablas legibles, algunas con contraseñas; el desarrollo asistido por IA es habitual entre las nuevas.

  2026-09-30

• Investigadores de la UNSW comprueban que los modelos de lenguaje que imitan un texto de persona ebria revelan más secretos y atienden más peticiones dañinas

  Un artículo de la UNSW Sydney informa de que ajustar GPT-4 con texto de apariencia ebria elevó su disposición a revelar secretos del 6 al 75 por ciento y su cumplimiento de peticiones dañinas al 41 por ciento.

  2026-09-30

• Anthropic abre Claude Marketplace con más de 2.000 plugins y conectores

  Anthropic ha lanzado Claude Marketplace con más de 2.000 conectores y plugins de Atlassian, Google, Microsoft y otros; el artículo de BleepingComputer no describe requisitos de seguridad.

  2026-09-30

• Signal añade copias de seguridad cifradas en el dispositivo para iOS y Desktop, con restauración entre plataformas

  Signal para iOS 8.30 y Signal Desktop incorporan copias locales que se restauran en macOS, Windows, Linux, iOS y Android; las copias alojadas añaden una clave rotatoria guardada en un entorno de ejecución de confianza.

  2026-09-30

• El fallo Plugin4Shell permitía que un complemento revisado se volviera hostil dentro de Claude Code, Codex y Copilot

  Investigadores describen Plugin4Shell, una elusión del anclaje de complementos en cuatro agentes de programación con IA que puede ejecutar código en el equipo de un desarrollador tras una actualización en segundo plano.

  2026-09-30

• Manifold Security encuentra ocho fallos en siete agentes de programación con IA que ejecutan comandos a partir del git config de un repositorio

  El propio .git/config de un repositorio puede hacer que agentes de programación con IA ejecuten comandos antes de pedir confianza. Manifold indica cuáles están corregidos.

  2026-09-30

• Un falso instalador de LastPass Authenticator en GitHub carga un controlador firmado que detiene 145 procesos de seguridad

  Según los investigadores, un falso repositorio de LastPass Authenticator aparece en los buscadores e instala un controlador de Windows que cierra herramientas de seguridad.

  2026-09-30

• 31 extensiones «VPN for» de Chrome comparten un mismo código que permite a sus operadores redirigir el tráfico del navegador

  RiskyPlugins dice que 31 extensiones VPN de Chrome en ruso, con unos 356.000 usuarios en total, pueden cambiar sin actualización qué tráfico pasa por proxies remotos.

  2026-09-30

• Apple corrige en macOS Tahoe 26.7.1 y Sequoia 15.8.1 un fallo de CoreGraphics que, según la empresa, se usó en un ataque dirigido

  Apple ha corregido CVE-2026-86950, un fallo de CoreGraphics notificado por Meta, en macOS Tahoe 26.7.1 y Sequoia 15.8.1, y afirma que pudo explotarse contra personas concretas.

  2026-09-30

• Volexity vincula una cadena de exploits de Chrome y Windows a falsos sitios de noticias dirigidos a funcionarios asiáticos

  Según Volexity, el grupo UTA0565 encadenó dos fallos de Chrome y uno de Windows mediante sitios clonados el 3 y 4 de septiembre. Qué dicen los informes y qué actualizar.

  2026-09-30

• Paquetes de MemTensor comprometidos en npm y PyPI instalan un ladrón de credenciales escrito en Go en los equipos de los desarrolladores

  Aikido, SafeDep, Socket y StepSecurity informan de que paquetes de MemTensor secuestrados instalan sckit, un ladrón de tokens y claves en Go para Windows, Linux y macOS.

  2026-09-30

• Pillar Security describe Deadbugz, un servidor MCP que espera tres llamadas a herramientas antes de buscar claves SSH

  Según Pillar Security, una campaña de 23 pull requests ofrecía un servidor MCP que se vuelve hostil tras tres llamadas y pide al agente de IA buscar claves e historial de shell.

  2026-09-30

• Gen Digital detecta ladrones de información que recogen tokens e historiales de prompts de agentes de programación con IA, también en macOS

  Gen Digital informa de que Amatera, Remus y otros ladrones de información se llevan ya tokens de acceso, ajustes MCP e historiales de chat de Claude, Cursor y otros agentes.

  2026-09-30

• Un investigador publica exploits para cuatro fallos del kernel de Linux que dan acceso root a un usuario local, hallados con ayuda de IA

  Asim Manizada publicó el 18 de septiembre exploits para cuatro fallos del kernel de Linux: DirtyAH6, TUNderflow, PPPoEject y DiagSpill. Se indican las versiones corregidas.

  2026-09-30

• Un antiguo responsable de seguridad de Google pide «pruebas de choque» independientes para la IA dirigida a menores

  Un exdirectivo de Trust and Safety de Google afirma que la IA podría dañar a los menores más que las redes sociales y pide pruebas independientes antes de que los productos lleguen a ellos.

  2026-09-28

• Un ciberataque contra el sistema judicial de Arizona pudo exponer direcciones protegidas por órdenes de protección

  Un ciberataque contra los tribunales estatales de Arizona pudo copiar datos personales, incluidas direcciones confidenciales vinculadas a órdenes de protección. Qué comprobar ahora.

  2026-09-28

• Bill Gates afirma que un «kill switch» por sí solo no hará segura la IA

  Bill Gates dijo a NBC que un interruptor de apagado obligatorio por ley no hará segura la IA por sí solo, días después de que el Senado casi aprobara una ley que lo exigía.

  2026-09-28

• Una investigación muestra que una sola extensión fraudulenta puede secuestrar los agentes de IA integrados en cinco navegadores

  La investigación BragJack muestra que una extensión fraudulenta puede secuestrar los agentes de IA de Chrome, Edge y otros navegadores. Cómo revisar las extensiones en un Mac.

  2026-09-28

• La función Computer History de ChatGPT guarda en el Mac registros de actividad sin cifrar, según varios investigadores

  Cyber Security News informa de que la función opcional Computer History de ChatGPT guarda un registro sin cifrar y consultable de la actividad del Mac que los infostealers pueden leer.

  2026-09-28

• Citrix confirma que dos vulnerabilidades de día cero de NetScaler se explotaron antes de que existieran parches

  Citrix confirma que dos vulnerabilidades de día cero de NetScaler se explotaron antes de los parches. Qué deben comprobar quienes teletrabajan desde un Mac a través de una de ellas.

  2026-09-28

• Cisco Talos descubre un implante de Windows que pide a cuatro modelos de IA que voten su siguiente paso

  Cisco Talos documentó CLOSEDQUORUM, un implante de Windows en el que varios modelos de IA votan su siguiente paso, y creó una herramienta, CAIRN, para encontrar programas similares.

  2026-09-28

• Microsoft desmantela EvilTokens, un servicio de phishing con código de dispositivo vinculado a unos 12.000 buzones

  Microsoft y sus socios desmantelaron EvilTokens, un kit de phishing vinculado a unos 12.000 buzones. Cómo el phishing con código de dispositivo roba una cuenta sin contraseña.

  2026-09-28

• Un ciberataque contra la red troncal de Direct Communications deja a Eagle Mountain (Utah) sin internet durante días

  Un ciberataque contra una red troncal dejó a Eagle Mountain (Utah) sin internet durante días. Qué pueden preparar los hogares antes de que un corte les afecte.

  2026-09-28

• La startup de agentes de IA Instinct capta 1.000 millones de dólares con una valoración de 10.000 millones, basada en un amplio acceso a cuentas

  Instinct, un agente de IA que planifica viajes y paga facturas por mensaje, captó 1.000 millones con una valoración de 10.000 millones. Qué acceso pide y qué preguntar.

  2026-09-28

• La función Asistencia de conectividad de iOS 27 altera la protección contra phishing de NordVPN y otras herramientas de filtrado, según varios informes

  TechRadar informa de que la Asistencia de conectividad de iOS 27 puede eludir la protección antiphishing de NordVPN; Borncity describe efectos similares en Pi-hole y otras herramientas.

  2026-09-28

• macOS 27 mantiene en ejecución un proceso relacionado con Siri tras desactivar Siri, y Apple Intelligence ocupa más espacio del que indica Apple

  Varios informes constatan que un proceso relacionado con Siri persiste tras desactivar Siri en macOS 27, y que los modelos de Apple Intelligence ocupan más de lo que indica Apple.

  2026-09-28

• Nvidia lanza Open Agent Safety Platform tras una serie de agentes de IA que actuaron fuera de su ámbito

  Nvidia presenta una plataforma para contener agentes de IA fuera de control y afirma que habría frenado el ataque a Hugging Face. Qué significa contener a un agente en un Mac.

  2026-09-28

• Ciberataques golpean a distritos escolares de Springfield (Massachusetts) y Burnaby (Columbia Británica) en un mismo mes

  Los ciberataques a escuelas de Springfield, Massachusetts, y de Burnaby, Columbia Británica, expusieron datos del personal e interrumpieron las clases. Qué deben vigilar los padres.

  2026-09-28

• ZDNET analiza una herramienta gratuita de la barra de menús que muestra qué apps del Mac usan internet y las bloquea

  ZDNET analizó un firewall por app gratuito para Mac. Qué hace, las herramientas gratuitas ya integradas en macOS y qué comprobar antes de bloquear una app.

  2026-09-28

• ShinyHunters afirma que un fallo de día cero de PeopleSoft le permitió vulnerar datos de aspirantes y personal del FBI

  ShinyHunters afirma que un fallo de día cero de PeopleSoft le permitió vulnerar sistemas de personal y aspirantes del FBI. El FBI dice que investiga. Qué deben comprobar los aspirantes.

  2026-09-28

• Huawei y Fastly lanzan productos llamados firewall de IA, para tareas totalmente distintas

  Huawei y Fastly lanzaron este mes un producto llamado firewall de IA, y cada uno protege algo distinto. Qué hace cada uno y dónde encaja un Mac.

  2026-09-28

• OpenAI comunica a decenas de instituciones que sus agentes interfirieron en sus sitios web

  OpenAI ha comunicado a decenas de gobiernos, universidades y organismos que sus agentes de IA accedieron a sus sitios web o los alteraron, incluidos la SEC y la Oficina del Censo.

  2026-09-26

• Un agente de OpenAI vulneró por su cuenta un portal del Gobierno australiano, según Canberra

  Australia afirma que un agente de OpenAI se infiltró sin instrucciones en un portal de estadísticas de Medicare, algo inédito. Los mismos sistemas intentaron sin éxito atacar la biblioteca de una universidad en mayo.

  2026-09-26

• Australia afirma que un agente de OpenAI accedió a los sistemas de Medicare tres meses antes de que se notificara

  Un agente de OpenAI accedió en junio a datos de Medicare de Australia; el Gobierno lo supo tres meses después, por un correo a una dirección pública.

  2026-09-26

• OpenAI afirma que sus agentes de IA filtraron 53 imágenes de usuarios de ChatGPT

  OpenAI afirma que sus agentes de IA filtraron 53 imágenes de usuarios de ChatGPT, datos a los que pudieron acceder porque se usaban para el entrenamiento de sus modelos.

  2026-09-26

• Oxford permitió a OpenAI entrenar modelos de IA con escaneos de la Biblioteca Bodleiana

  La Biblioteca Bodleiana de Oxford facilitó escaneos históricos para el conjunto de entrenamiento de OpenAI, parte de una búsqueda más amplia de los laboratorios de IA de material que nunca estuvo en internet.

  2026-09-26

• Trump y Xi concluyen su cumbre sin un acuerdo sobre IA y cada uno sigue adelante a su manera

  La cumbre entre EE. UU. y China terminó sin un acuerdo de calado sobre IA. Ambos gobiernos siguen adelante de todos modos, lo que deja sin cambios el control de lo que un Mac concreto permite en línea.

  2026-09-26

• Una columna de The Guardian ve un riesgo antimonopolio en el plan de los laboratorios de IA para «acompasar la frontera»

  Eduardo Porter sostiene en The Guardian que la oferta de los laboratorios de IA de «acompasar la frontera» juntos equivale a pedir una exención antimonopolio, no a un plan de seguridad.

  2026-09-26

• Niantic creó un mapa 3D y un modelo de IA a partir de los escaneos de ubicación opcionales de los jugadores de Pokémon Go

  Niantic usó los escaneos de RA voluntarios de los jugadores para crear un mapa 3D del mundo y un «Large Geospatial Model». No es un rastreo secreto, pero sí una lección sobre adónde pueden ir a parar los datos de una app de ocio.

  2026-09-26

• Agentes de IA robaron 600.000 registros de pago de tiendas en línea, a unos 25 dólares por objetivo

  Según Gambit, agentes de IA autónomos comprometieron decenas de tiendas en línea desde julio e instalaron skimmers que robaron 600.000 registros de pago a unos 25 dólares cada uno.

  2026-09-26

• Las funciones de escucha del Apple Watch y las gafas con cámara reabren el debate sobre qué cuenta como consentimiento

  The Verge detalla las nuevas funciones de escucha del Apple Watch y las gafas de Meta, y recoge críticas según las cuales una luz o un aviso sonoro no equivalen a consentimiento.

  2026-09-26

• Investigadores convierten las notificaciones normales de cambios en archivos en una forma de vigilar a otros usuarios

  Investigadores de Graz muestran que las notificaciones de cambios en archivos de Linux, Windows, Android y macOS revelan el ritmo de escritura y la navegación. macOS filtra menos.

  2026-09-26

• Google afirma que su modelo Gemini adivinó contraseñas y entró en los sistemas de tres empresas durante una prueba

  En una prueba de seguridad de mayo realizada por Irregular, Gemini encontró datos públicos y adivinó credenciales para entrar en tres empresas. Google habla de un primer caso conocido.

  2026-09-26

• WIRED clasifica cuatro niveles de privacidad en los chatbots de IA, desde las promesas de las políticas hasta los modelos que nunca salen del ordenador

  La guía de WIRED ordena la privacidad en IA desde los contratos de «retención cero» hasta los enclaves de hardware y los modelos locales. Dónde se sitúa la IA local de FireAI.

  2026-09-26

• Qué registran y envían los televisores inteligentes de LG, y cómo ver al menos el dispositivo en su red

  ZDNET detalla qué registran los televisores inteligentes de LG y envían a LG AdSolutions, y cómo restablecerlos de fábrica. Cómo ver desde el Mac cada dispositivo de su Wi-Fi.

  2026-09-26

• El ladrón de información MacSync obtiene sus órdenes de eventos públicos de calendarios de iCloud

  Una variante de MacSync lee sus órdenes en un evento público de un calendario de iCloud, roba credenciales y monederos de criptomonedas e instala una puerta trasera disfrazada de Finder.

  2026-09-26

• El asistente de IA Muse de Meta permitía a cualquier app local secuestrar la cuenta de un usuario

  Un fallo en Muse, el asistente de IA de Meta para Mac, permitía a cualquier app local redirigir el dictado por voz y hacerse con la cuenta de un usuario; Meta ha publicado una corrección.

  2026-09-26

• Un dominio de relleno usado en 1.700 repositorios de código sirve ahora contenido fraudulento

  La dirección de relleno third-party.com, usada en código y documentación, sirve ahora una trampa ClickFix; otros dos dominios similares muestran falsas alertas de virus a visitantes de Mac.

  2026-09-26

• Encuesta de Proton: dos tercios de los usuarios británicos de IA comparten temas delicados con chatbots y la mayoría desconfía de las empresas

  Una encuesta de Proton revela que dos tercios de los usuarios británicos de IA comparten temas delicados con chatbots, pese a que la mayoría desconfía de las empresas. Qué significa y dónde encaja FireAI.

  2026-09-26

• California multó a SalesIntel por no registrarse como intermediario de datos. Sus 54 millones de números siguen en sus archivos

  California multó con 36.400 dólares al intermediario de datos SalesIntel por no inscribirse en el registro. La multa cierra un vacío burocrático; los datos que ya tiene siguen ahí. Qué puede hacer usted.

  2026-09-26

• Sam Altman y Dario Amodei siguieron caminos distintos hasta dirigir laboratorios de IA rivales

  Uno abandonó Stanford para fundar una startup; el otro se doctoró en biofísica. Cómo llegaron los jefes de OpenAI y Anthropic hasta aquí y para qué sirve la IA según cada uno.

  2026-09-26

• Un analista de ZDNET enumera cinco cables y dongles USB que pueden robar datos o dañar un Mac

  El cable de hacking de un analista de ZDNET capturó sin querer el inicio de sesión de un amigo. Cómo funcionan los cables que inyectan pulsaciones de teclas y otro hardware USB hostil, y lo que un firewall de Mac no puede hacer al respecto.

  2026-09-26