Jueves 29 de octubre de 2026 ·
Un atacante se hace pasar por bots de IA de OpenAI, Anthropic y Meta para buscar credenciales
Útil para
Según la empresa de seguridad Cequence, un único actor se presentó como unos 32 bots de IA de compañías como OpenAI, Anthropic y Meta mientras escaneaba servidores web de organizaciones de varios sectores. Buscaba archivos con contraseñas, claves API y credenciales de nube, usando una lista de unas 90 rutas. El escáner funcionaba desde un proveedor de nube importante sin nombrar. Cequence no reportó ninguna brecha de seguridad.
Qué significa
Muestra que el nombre que un bot declara de sí mismo no prueba su identidad, así que los sitios que confían en esa etiqueta quedan expuestos a robos de credenciales.
Cómo te afecta
- CTO y tecnología
Revisa que ningún control de acceso, WAF o lista de permitidos se fíe del user agent declarado, y que los ficheros con contraseñas o claves API no sean accesibles desde la web. El escáner buscaba unas 90 rutas, así que auditar esas rutas en tus servidores es un buen punto de partida.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- CSO OnlineLeer la noticia completa en CSO Online
También ese día
Todas las noticias de IA del jueves 29 de octubre de 2026 ->