Jueves 22 de octubre de 2026 ·
Symantec detecta un agente de IA que secuestra modelos de lenguaje ajenos para atacar
Útil para
Investigadores de Symantec analizaron con una trampa (honeypot) un agente ofensivo que localiza modelos de lenguaje desprotegidos en internet y los toma para ejecutar ataques. Para ello usa un jailbreak de cinco pasos y puede dar hasta 100.000 pasos sin intervención humana. Explota fallos de software de servidor, roba bases de datos y credenciales e instala mineros de criptomonedas, y el coste de cómputo lo paga el dueño del modelo secuestrado, un método que Symantec denomina LLMjacking.
Qué significa
Los dueños de modelos de lenguaje sin protección pagan la factura de cómputo de ataques que no controlan. El caso muestra que el acceso a estos modelos también es un objetivo para los ciberdelincuentes.
Cómo te afecta
- CTO y tecnología
Si tienes modelos autoalojados o endpoints de inferencia accesibles desde internet, revisa la autenticación y fija límites de gasto y alertas de consumo. El coste de cómputo de un ataque de este tipo recae sobre el dueño del modelo, es decir, sobre tu presupuesto.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- The Decoder (DE)Leer la noticia completa en The Decoder (DE)
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->