Prueba Salt Code. Obtén tu token gratuito
Idioma

Centro de inteligencia de seguridad
API y monitoreo de amenazas
con agentes

0
Historias rastreadas
1
Días cubiertos
June 20, 2026
Sep 14, 2026
Informe reciente

Archivo de amenazas

¡Gracias! ¡Hemos recibido tu envío!
¡Ups! Algo salió mal al enviar el formulario.
July 20, 2026

Puerta trasera en la cadena de suministro de modelos de IA implantada por menos de 100 dólares utilizando 10 ejemplos de entrenamiento manipulados

Los investigadores de seguridad de Semgrep demostraron que un LLM de pesos abiertos puede ser envenenado con tan solo 10 ejemplos de entrenamiento manipulados y un coste inferior a 75 libras, lo que provoca que el modelo genere código con fallos de seguridad ocultos ante peticiones que nunca antes había recibido. Esta puerta trasera es invisible para las evaluaciones de seguridad estándar y no afecta al comportamiento normal en contextos sin activadores. Los modelos más grandes resultaron ser más fáciles de envenenar, no más difíciles. De forma independiente, el investigador David Kaplan demostró cómo un modelo envenenado exfiltraba datos de usuarios de forma silenciosa a través de una herramienta de API de correo electrónico sin que el usuario percibiera indicación alguna.

Cuando un modelo envenenado realiza llamadas a la API anómalas, como la exfiltración inesperada de datos a través de un punto de conexión de correo electrónico o webhook, el motor de línea base de comportamiento de Salt señala la desviación respecto a las normas de tráfico establecidas. Esta capa de detección en tiempo ejecución detecta lo que las evaluaciones de seguridad a nivel de modelo pasan por alto por completo.

LLM
Leer la historia completa
July 20, 2026

Los conectores de IA cambian cada 9 minutos, expandiendo silenciosamente la superficie de ataque empresarial

La firma de seguridad PromptArmor rastreó 2,517 conectores de IA durante seis semanas y descubrió que uno cambiaba en promedio cada nueve minutos: 931 se modificaron durante el periodo de estudio, los proveedores añadieron 1,686 herramientas nuevas a conectores ya activos y 1,127 descripciones de herramientas (que determinan cuándo actúa un agente) fueron reescritas sin notificar a los clientes empresariales. El conector de Dropbox pasó de 8 a 24 herramientas, añadiendo 4 que pueden eliminar datos. El conector de Zoom redirige consultas confidenciales de reuniones a través de hasta 10 subprocesadores de IA de 8 familias de modelos, mucho más allá de lo que los usuarios autorizaron originalmente.

Cada herramienta nueva añadida a un conector representa una nueva llamada a la API que un agente puede realizar en nombre del usuario. El monitoreo de API agentic de Salt establece patrones normales de llamadas a la API por integración y señala los tipos de llamadas que aparecen recientemente, brindando a los equipos de seguridad visibilidad cuando su superficie de ataque autorizada se expande sin previo aviso.

Agentic/MCP
Leer la historia completa
July 20, 2026

Claude para Chrome secuestrado por extensiones rivales, lee silenciosamente Gmail y Google Docs

Manifold Security reveló una vulnerabilidad de alta gravedad en la extensión Claude para Chrome: cualquier otra extensión instalada en el navegador puede falsificar un evento de clic del usuario y activar silenciosamente una de las nueve tareas integradas, lo que incluye la lectura de Gmail, Google Docs y Calendar. El problema alcanza un nivel crítico cuando el modo "Actuar sin preguntar" está activado, permitiendo que una extensión maliciosa exfiltre contenido de las pestañas abiertas sin ninguna interacción del usuario. Manifold informó del fallo a Anthropic en mayo de 2026; hasta la divulgación del 20 de julio, este permanecía sin corregir a pesar de ocho actualizaciones posteriores.

Cuando los agentes de navegador secuestrados realizan llamadas API no autorizadas a los endpoints de Gmail, Drive o Calendar, el monitoreo de API agénticas de Salt detecta los patrones de solicitud anómalos, incluyendo llamadas que provienen de clientes inesperados o que transportan cargas útiles inusuales, antes de que el contenido confidencial abandone el perímetro de la empresa.

Agentic/MCP
Leer la historia completa
July 19, 2026

ServiceNow CVE-2026-6875: RCE previo a la autenticación explotado activamente contra empresas de Fortune 500

Una vulnerabilidad crítica de ejecución remota de código sin autenticación (CVE-2026-6875, CVSS 9.5) en la plataforma de IA de ServiceNow comenzó a ser explotada activamente el 19 de julio de 2026, menos de una semana después de la publicación de los parches. El fallo permite a los atacantes evadir el entorno de pruebas (sandbox) de scripts de ServiceNow y ejecutar código arbitrario a través de un punto de conexión de API vulnerable previo a la autenticación (/assessment_thanks.do). Entre las víctimas identificadas hasta ahora se encuentran empresas de la lista Fortune 500, proveedores de infraestructura crítica y organizaciones del sector público.

El punto de entrada del ataque es un punto de conexión de API previo a la autenticación, una violación de manual de la categoría API2 de OWASP. La gestión de la postura de API de Salt descubre y marca continuamente los puntos de conexión sin autenticación en los entornos empresariales, lo que proporciona a los equipos de seguridad visibilidad antes de que comience la explotación activa.

API Security
Leer la historia completa
July 16, 2026

Hugging Face, vulnerado por un agente de IA autónomo que ejecutó 17.000 acciones

Hugging Face reveló una brecha de seguridad en su producción el 16 de julio de 2026, ejecutada de principio a fin por un marco de trabajo de IA autónoma. El atacante introdujo un conjunto de datos malicioso que aprovechó un cargador de código remoto y una vulnerabilidad de inyección de plantillas, lo que permitió al agente escalar privilegios, obtener credenciales de la nube y del clúster, y moverse lateralmente por los clústeres internos durante un fin de semana. La intrusión fue contenida después de que el atacante registrara más de 17.000 acciones individuales, sin evidencia de manipulación en modelos o conjuntos de datos públicos.

La cadena de ataque comenzó en una canalización de API de procesamiento de datos y se propagó a través de credenciales obtenidas en servicios en la nube. El monitoreo de API con agentes de Salt detecta patrones de movimiento lateral anómalos, incluidos barridos rápidos de credenciales entre proveedores de nube, mucho antes de que se puedan acumular miles de acciones del atacante.

Agentic/MCP
Leer la historia completa
July 16, 2026

MemGhost: un solo correo electrónico implanta recuerdos falsos persistentes en agentes de IA, condicionando sesiones futuras

Investigadores han publicado una técnica denominada MemGhost (arXiv:2607.05189) mediante la cual un correo electrónico cuidadosamente diseñado inyecta instrucciones falsas persistentes en el almacenamiento de memoria a largo plazo de un agente de IA sin que el usuario perciba señal alguna. A diferencia de la inyección de prompts estándar, que solo dura una conversación, las cargas útiles de MemGhost persisten entre sesiones y dirigen silenciosamente el comportamiento del agente en tareas futuras hasta que el archivo de memoria se audita manualmente. En pruebas realizadas contra agentes que utilizan almacenes de tipo AGENTS.md y MEMORY.md, el ataque tuvo éxito en más de la mitad de los intentos y superó los filtros de spam estándar sin ser detectado.

Los agentes de IA que actúan con una memoria comprometida realizarán llamadas a la API que se desvían de su línea base de comportamiento establecida. La monitorización de API para agentes de Salt detecta estas anomalías en la capa de API, donde las instrucciones malintencionadas terminan materializándose como solicitudes de datos inesperadas o patrones de acceso no autorizados, incluso cuando las credenciales subyacentes son legítimas.

Agentic/MCP
Leer la historia completa
July 14, 2026

Informe 2026 de Check Point: un atacante, 9 agencias gubernamentales vulneradas y 400 millones de registros expuestos mediante IA

El Informe de Seguridad de IA 2026 de Check Point Research, publicado el 13 de julio, documenta cómo un solo operador utilizó Claude Code y GPT-4.1 para vulnerar nueve agencias gubernamentales mexicanas. El atacante ejecutó 1.088 prompts que generaron más de 5.000 comandos ejecutados por IA, lo que resultó en la exposición de aproximadamente 400 millones de registros. El informe identifica los cronogramas de ataque acelerados por IA como el desafío de seguridad determinante de 2026, con ventanas de explotación que ahora se miden en minutos en lugar de semanas.

A medida que la IA agente reduce el tiempo entre el acceso inicial y el compromiso total, la supervisión del comportamiento de las API en tiempo entorno de ejecución se convierte en la última línea de defensa crítica. El motor de línea base de comportamiento de Salt detecta los patrones anómalos y de alta velocidad de llamadas a API que generan los marcos de ataque basados en agentes, incluso cuando las credenciales subyacentes son técnicamente válidas.

Agentic/MCP
Leer la historia completa
July 8, 2026

Un atacante solitario utiliza IA para reducir a 72 horas una brecha en AWS que normalmente llevaría semanas

Los investigadores de Sygnia documentaron un incidente en el que un único actor de amenazas utilizó flujos de trabajo de IA agente para vulnerar un entorno de AWS en aproximadamente 72 horas, un plazo que normalmente llevaría semanas. El atacante encadenó técnicas estándar en la nube, como la mala gestión de secretos, las brechas en la gobernanza de identidades y el abuso de los flujos de trabajo de despliegue, pero utilizó la IA para ejecutar múltiples pasos del ataque en paralelo. En un segundo observado, se utilizaron simultáneamente cuatro claves de acceso de AWS distintas en cuatro cuentas desde una única IP de origen, un patrón consistente con la orquestación automatizada mediante agentes.

Los ataques acelerados por IA comprimen drásticamente los plazos de detección. El motor de comportamiento de Salt establece patrones normales de llamadas a la API por identidad y señala el tipo de abuso de credenciales paralelo y de alta velocidad que define el movimiento lateral asistido por IA, dando a los defensores la oportunidad de responder antes de que se agote el plazo de 72 horas.

Agentic/MCP
Leer la historia completa