Viernes 30 de octubre de 2026 ·
Un servicio intermediario no autorizado instala versiones manipuladas de Codex y Claude Code en 12 organizaciones de Asia
Útil para
Symantec Threat Hunter ha detectado un servicio que evade restricciones regionales de herramientas de IA redirigiendo las peticiones por su propia infraestructura. Desde principios de 2026 ha afectado a 12 organizaciones en China continental, Corea del Sur, Taiwán y Malasia. Las herramientas son originales, pero el servicio desactiva los sandbox de ejecución y la telemetría, y sustituye las credenciales del usuario por tokens propios. Aún no se ha observado explotación directa, aunque el operador podría leer prompts, archivos y secretos, alterar respuestas o ejecutar comandos con los privilegios del usuario.
Qué significa
Las empresas afectadas ven cómo sus empleados ejecutan herramientas de IA alteradas por un intermediario que puede leer prompts, archivos y credenciales, y actuar con sus privilegios. Es un caso de shadow AI con riesgo de fuga de datos y de ejecución de código no autorizado.
Cómo te afecta
- CTO y tecnología
Comprueba si alguien de tu equipo usa servicios intermediarios para acceder a Codex o Claude Code, y exige que las herramientas se usen solo con cuentas corporativas. En los casos detectados, los sandbox y la telemetría estaban desactivados y las credenciales reemplazadas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- SC MediaLeer la noticia completa en SC Media
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->