Miércoles 4 de noviembre de 2026 ·
Elastic alerta de que atacantes usan herramientas de IA de confianza como Claude Code y ChatGPT en intrusiones reales
Útil para
Elastic documenta que los atacantes abusan de software legítimo, incluidas aplicaciones de IA y productos de administración remota, durante intrusiones activas. En 27 casos de malware ladrón de credenciales, el acceso con datos robados se produjo de media ocho minutos después de la infección, y en 12 la entrada fue mediante señuelos ClickFix. Se observaron comandos ejecutados a través de Claude Code en Windows y de la app de ChatGPT en macOS, y en 23 casos se instalaron herramientas de administración remota, sobre todo ScreenConnect.
Qué significa
La lista de software aprobado deja de ser garantía de seguridad: los atacantes se esconden tras herramientas de IA y de administración remota que ya tienen acceso a credenciales y a internet, así que el riesgo pasa a depender de lo que cada herramienta hace.
Cómo te afecta
- CTO y tecnología
Claude Code y la app de ChatGPT ya se usan en intrusiones reales, con credenciales robadas utilizadas de media unos ocho minutos después de la infección. Revisa qué herramientas de IA y de administración remota están permitidas en portátiles corporativos y qué credenciales pueden alcanzar.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- IT Brief AustraliaLeer la noticia completa en IT Brief Australia
Relacionadas
También ese día
Todas las noticias de IA del miércoles 4 de noviembre de 2026 ->