Martes 27 de octubre de 2026 ·
Symantec destapa un agente de IA criminal que ataca servidores ajenos y hace pagar la computación a sus dueños
Útil para
Symantec reveló el 21 de octubre las instrucciones de un sistema malicioso capturado en verano de 2026 mediante una trampa que simulaba un modelo de lenguaje abierto. El agente puede ejecutar hasta 100.000 acciones seguidas sin aprobación humana: busca servidores de IA accesibles sin contraseña o con claves API robadas, y encarga a esos modelos buscar objetivos y organizar ataques. Su configuración incluye 74 herramientas para escanear redes, buscar vulnerabilidades y controlar equipos infectados, y le indica al modelo ocultar su origen y hacerse pasar por programador.
Qué significa
Quien tenga un modelo de IA mal protegido puede acabar pagando sin saberlo la computación de ataques ajenos, un abuso conocido como LLMjacking.
Cómo te afecta
- CTO y tecnología
Revisa hoy si tus modelos autoalojados o endpoints de IA exigen autenticación y si alguna clave API está expuesta. Pon alertas de consumo de computación, porque un abuso de este tipo lo pagaría tu presupuesto de infraestructura.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- SecurityLab.ruLeer la noticia completa en SecurityLab.ru
También ese día
Todas las noticias de IA del martes 27 de octubre de 2026 ->