Altman y Oracle sobre IA y seguridad
Sam Altman afirma que la IA no crea vulnerabilidades, solo ayuda a descubrirlas más rápido. Atacantes también las encuentran y explotan a la misma velocidad.
Resúmenes públicos de tl;dr con la etiqueta «vulnerabilidades».
Sam Altman afirma que la IA no crea vulnerabilidades, solo ayuda a descubrirlas más rápido. Atacantes también las encuentran y explotan a la misma velocidad.
Estudio identifica 8.547 sistemas de parques eólicos y solares accesibles desde internet en 35 países. 7.942 corresponden a instalaciones solares y 605 a eólicas, con distintos niveles de vulnerabilidad.
Un test de estrés encontró un bug en PIC, un protocolo abierto para verificar acciones de agentes antes de su ejecución. El esquema aceptaba un digest SHA-256 en mayúsculas, el runtime lo normalizaba silenciosamente y la especificación nunca definió si esa representación era válida.
Hackron AI hackeó OpenAI el 25 de julio usando herramientas de Claude. Accedieron a la base de código interna y a cuentas de empleados de ChatGPT y Codex.
CVE-2026-97206: Use-after-free en DNS-over-QUIC con severidad alta. CVE-2026-50106: Bypass de DNSSEC en isla de confianza con severidad media.
La aplicación ZTE SmartLife (com.zte.smarthome.abroad v2.8.1) contenía material de confianza recuperable, incluyendo claves AES-GCM estáticas: 096760a7a99d99d12de9fecbfca568c0 para descifrado bootstrap y djrom(&)(&)MORJD para cifrado de payloads. El backend en zxuacde.smart-zte.com aceptaba este contexto de aplicación para operaciones sensibles sin verificaciones de autorización a nivel de usuario. Se verificaron cuatro vulnerabilidades: enumeración de cuentas (CVE-2026-86554), reset de contraseña sin código de verificación (CVE-2026-86553, CVSS 8.8), registro previo de emails (CVE-2026-86552) y autenticación de aplicación forjada (CVE-2026-86555).