Martes 20 de octubre de 2026 ·
Barracuda detecta correos de phishing con instrucciones ocultas para asistentes de IA
Útil para
Los atacantes escriben correos con un mensaje visible para la persona y órdenes escondidas en el código, dirigidas al asistente de IA que resume la bandeja de entrada. Barracuda lo documenta en un informe del 7 de octubre a partir de una campaña real, con cuatro técnicas de ocultación: comentarios HTML, texto invisible por CSS, contenido en Base64 y caracteres Unicode de ancho cero. El correo de muestra usaba el mismo buzón como remitente y destinatario, y procedía de un dominio del sector público, rasgos pensados para esquivar filtros.
Qué significa
El riesgo ya no es solo engañar a quien lee, sino también manipular la herramienta que resume el correo, que puede seguir instrucciones que el usuario nunca ve.
Cómo te afecta
- CTO y tecnología
Configura tu asistente de correo para que no ejecute instrucciones que aparezcan dentro del contenido de los mensajes, y exige confirmación antes de cualquier acción. Revisa también tus filtros, porque la campaña documentada por Barracuda usó técnicas de ocultación y un remitente del mismo buzón para esquivarlos.
- Para todos
Si usas un asistente que resume tu correo, un email puede llevar órdenes ocultas que tú no ves. Antes de actuar por un resumen, sobre todo si pide pagos o datos, abre el correo original.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- WWWhat's new IALeer la noticia completa en WWWhat's new IA
También ese día
Todas las noticias de IA del martes 20 de octubre de 2026 ->