Cyber

• La policía informó que el vehículo quedó inhabilitado y se llenó de agua, lo que llevó al conductor y a los pasajeros a abandonarlo antes de pedir ayuda. • Las autoridades de Texas retiraron un Tesla Cybertruck de un lago después de que el conductor entrara intencionalmente en él para probar el “modo vadeo” del vehículo. • El martes, el departamento de policía de Grapevine anunció la recuperación del vehículo en la rampa de botes de Katie’s Woods Park, añadiendo que el “conductor afirmó que entró intencionalmente al lago para utilizar la función de ‘modo vadeo’ del Cybertruck”. Siga leyendo...

• La startup ha rechazado lanzar públicamente el modelo de IA Claude Mythos ante el temor de que pueda ser utilizado por hackers • Anthropic informará al organismo de supervisión financiera global sobre las implicaciones de su modelo de IA Claude Mythos, cuya amenaza potencial para las defensas cibernéticas ha alarmado a los expertos. • La startup estadounidense discutirá Mythos con el Financial Stability Board, presidido por el gobernador del Bank of England, Andrew Bailey.

• OpenAI lanzó Daybreak, una nueva plataforma de ciberseguridad basada en GPT-5.5 y Codex Security, según un resumen de noticias de IA publicado el 15 de mayo de 2026. • La plataforma está diseñada para ayudar a las organizaciones a identificar amenazas, generar parches y verificar la remediación en códigos y sistemas, con un acceso inicialmente limitado a "defensores cibernéticos críticos". • Este movimiento coloca a OpenAI en competencia directa con Mythos de Anthropic y refleja la creciente preocupación de que el hackeo asistido por IA esté pasando de la teoría a la práctica.

• Sublime Security, con sede en Washington, anunció el 15 de mayo de 2026 que ha sido incluida en Rising in Cyber 2026, la lista anual de Notable Capital de las 30 startups privadas de ciberseguridad más prometedoras. • La empresa señaló que el grupo ha recaudado colectivamente más de 6.900 millones de dólares, según PitchBook, lo que resalta la magnitud del interés de los inversores en las startups de seguridad. • Este reconocimiento es relevante ya que la seguridad del correo electrónico sigue siendo un vector de ataque principal para las empresas, y la inclusión en la lista puede aumentar la visibilidad ante clientes e inversores.

• Los desafíos de ciberseguridad en 2026 han pasado fundamentalmente de brechas aisladas a una carrera armamentista continua en la que las organizaciones deben mantenerse al ritmo de amenazas más rápidas y sofisticadas que nunca. • Los desarrollos recientes incluyen innovaciones en Microsoft Teams Canvas, actualizaciones de las guías de CISA, el proyecto Mythos AI de Anthropic para pruebas de vulnerabilidad cibernética y el surgimiento de alianzas de seguridad enfocadas en las necesidades empresariales. • Las organizaciones enfrentan una presión creciente para adoptar la detección avanzada de amenazas, mecanismos de defensa impulsados por IA y capacidades de respuesta rápida para contrarrestar ciberataques habilitados por IA y nuevos métodos de explotación de vulnerabilidades.

• Anthropic PBC anunció el martes el Proyecto Glasswing, otorgando a Amazon, Apple, Microsoft, Cisco y otros el acceso a su modelo de IA Mythos, aún no lanzado, para identificar fallos en los productos antes de un lanzamiento más amplio. • La iniciativa tiene como objetivo mitigar posibles ciberataques provenientes de sistemas de IA avanzados, haciendo que los participantes compartan sus hallazgos con colegas de la industria. • Esto refleja la creciente cautela de la industria sobre los riesgos cibernéticos de los modelos de IA potentes, marcando una colaboración proactiva entre las firmas tecnológicas líderes.

• Hackers patrocinados por el estado de Corea del Norte están desplegando herramientas de IA para escanear y explotar puntos ciegos de ciberseguridad en redes objetivo, según un nuevo informe de ciberseguridad de Google. • El informe detalla cómo estos actores utilizan la IA generativa para el reconocimiento, automatizando el descubrimiento de vulnerabilidades a escala, superando los métodos manuales tradicionales. • Este avance subraya el doble papel de la IA, tanto como un activo defensivo para las empresas de ciberseguridad como un arma ofensiva para adversarios estatales.

• El Fondo Monetario Internacional (IMF) emitió una alerta el 7 de mayo de 2026 sobre los crecientes peligros para la estabilidad financiera global derivados de la inteligencia artificial, advirtiendo que la IA está potenciando simultáneamente las capacidades cibernéticas tanto defensivas como ofensivas. • Los modelos avanzados de IA ahora reducen drásticamente el tiempo y el costo requeridos para descubrir y explotar vulnerabilidades del sistema, permitiendo ataques más rápidos y generalizados que podrían propagarse en cascada a través de los mercados financieros y la infraestructura interconectados. • El modelo Claude Mythos Preview de Anthropic demostró capacidades cibernéticas autónomas disruptivas, identificando y explotando vulnerabilidades en los principales sistemas operativos y navegadores, incluso cuando fue operado por personas no especialistas, señalando la rapidez con la que la IA está inclinando la ventaja hacia los atacantes.

• Muchos operadores de telecomunicaciones y empresas en mercados emergentes siguen siendo vulnerables a ciberataques persistentes habilitados por IA, a pesar del aumento de la vigilancia de ciberseguridad en la era del 5G y de las medidas defensivas estándar. • Incidentes recientes de alto perfil, incluidas las brechas de CloudFlare, demuestran que incluso los principales proveedores de infraestructura luchan contra un panorama de amenazas en evolución, mientras que la IA permite que las ciberamenazas muten más allá de las defensas heredadas establecidas. • La convergencia de una madurez limitada en ciberseguridad en los mercados emergentes, las dependencias de la infraestructura crítica en las redes digitales y las capacidades de ataque de IA que avanzan rápidamente crea una exposición de vulnerabilidad compuesta.

• Corea del Sur está preparando nuevas medidas para contrarrestar los ciberataques impulsados por IA tras las preocupaciones planteadas por el Claude Mythos Preview de Anthropic, según un resumen de ciberseguridad del 13 de mayo. • La respuesta política informada refleja el aumento del temor a que las herramientas avanzadas de IA puedan reducir la barrera para el phishing, el desarrollo de malware y los intentos de intrusión automatizados. • El tema es relevante debido a que Corea del Sur es una economía altamente digitalizada con una gran exposición en las redes gubernamentales, de telecomunicaciones, financieras y manufactureras.

• Abstract ha sido seleccionada para el informe Rising in Cyber 2026 de Notable Capital, reconociéndola entre las principales firmas emergentes de ciberseguridad. • El informe se basa en datos de encuestas a CISO y análisis de mercado, destacando los cambios en la industria impulsados por los agentes de AI que transforman las operaciones de seguridad. • Su inclusión señala el enfoque innovador de Abstract en un panorama competitivo, atrayendo la atención de compradores empresariales e inversores.

• Notable Capital presentó Rising in Cyber 2026, su tercera lista anual que destaca a 30 prometedoras startups privadas de ciberseguridad, anunciada el 12 de mayo de 2026 desde San Francisco. • El grupo seleccionado ha recaudado colectivamente más de 6.900 millones de dólares según PitchBook, en medio de un mercado de ciberseguridad que se proyecta crecerá de 151.000 millones en 2025 a 250.000 millones para 2029, según Morgan Stanley. • Esta iniciativa resalta el crecimiento del mercado de dos dígitos y la innovación en el sector, posicionando a estas startups como líderes en las defensas de próxima generación.

• ProjectDiscovery, líder en detección de vulnerabilidades y pruebas de seguridad autónomas, fue incluida en la lista Rising in Cyber 2026 por Notable Capital el 12 de mayo de 2026. • La empresa se une a 30 startups que han recaudado colectivamente más de 6.900 millones de dólares, según datos de PitchBook, enfocándose en definir soluciones de ciberseguridad de próxima generación. • Su inclusión resalta el papel de ProjectDiscovery en el avance de la detección automatizada de amenazas en medio de una rápida expansión del sector, que se estima alcanzará los 250.000 millones de dólares para 2029.

• Anecdotes, una plataforma de gobernanza, riesgo y cumplimiento (GRC) empresarial impulsada por IA agéntica, ha sido reconocida como galardonada de Rising in Cyber 2026 por destacados analistas de ciberseguridad. • La plataforma utiliza agentes de IA autónomos para transformar las operaciones de seguridad empresarial y optimizar los flujos de trabajo de cumplimiento en todas las organizaciones. • El reconocimiento refleja la creciente tendencia del mercado donde la IA agéntica está remodelando la ciberseguridad y la gestión de riesgos empresariales, posicionando a los agentes de IA como elementos centrales de las operaciones de seguridad modernas.

• Fable Security, una plataforma de gestión de riesgos humanos con sede en San Francisco, fue nombrada en la lista Rising in Cyber 2026 que reconoce a las 30 startups privadas de ciberseguridad más prometedoras. • La empresa utiliza IA y ciencias del comportamiento para reducir los riesgos de ciberseguridad organizacionales, moldeando la conducta de los empleados y previniendo ataques de ingeniería social. • La lista anual es curada de forma independiente por Notable Capital para destacar a firmas innovadoras en etapas iniciales que abordan amenazas cibernéticas críticas.

• OpenAI lanzó GPT-5.5-Cyber, un modelo de IA especializado con restricciones relajadas, accesible únicamente para investigadores de seguridad verificados que protegen infraestructuras críticas. • El modelo admite tareas de ciberseguridad como el análisis de malware y pruebas de penetración autorizadas, superando los bloqueos de los chatbots estándar, y cuenta con un sistema de acceso de tres niveles, desde la versión pública hasta la variante Cyber, la menos restrictiva. • Esto posiciona a OpenAI en competencia con Mythos Preview de Anthropic, con el objetivo de empoderar a los defensores de la IA ante las preocupaciones de la industria sobre las capacidades ofensivas de la IA.

• Google anunció el 11 de mayo de 2026 que interrumpió un ciberataque avanzado llevado a cabo por un grupo criminal que explotaba vulnerabilidades impulsadas por IA en sistemas informáticos globales. • Los atacantes desarrollaron un exploit de día cero utilizando IA para el descubrimiento de vulnerabilidades y planearon un evento de explotación masiva dirigido a una popular herramienta de administración de sistemas basada en la web y de código abierto que evade la autenticación de dos factores. • El Google Threat Intelligence Group (GTIG) identificó y contrarrestó la amenaza de manera proactiva, trabajando con el proveedor afectado para una divulgación responsable con el fin de evitar un compromiso generalizado.

• Taiwán y Paraguay firmaron tres memorandos de entendimiento el 8 de mayo de 2026, en la ciudad de Taipei, para fortalecer los vínculos en materia de IA, ciberseguridad y asuntos judiciales. • Los acuerdos abarcan la seguridad de la información, la tecnología inteligente y la cooperación en gobernanza digital entre ambas naciones. • Los pactos tienen como objetivo ampliar la asociación ante las crecientes necesidades de infraestructura digital segura y colaboración tecnológica.

• China está escalando agresivamente su mercado de ciberdefensa impulsado por IA mientras los desarrolladores estadounidenses Anthropic y OpenAI presentan nuevos modelos con capacidades de ciberseguridad mejoradas, intensificando la competencia en la innovación de seguridad de IA. • IDC proyecta que la industria de ciberseguridad de IA de China alcanzará los 59.350 millones de yuanes (8.700 millones de dólares) para 2030, lo que representa un incremento de más de 37 veces respecto a los 1.580 millones de yuanes (230 millones de dólares) de 2025. • El modelo Mythos de Anthropic, lanzado en abril, provocó una rápida respuesta global debido a su velocidad y eficiencia sin precedentes en el descubrimiento y explotación de vulnerabilidades de ciberseguridad, impulsando respuestas competitivas de los desarrolladores chinos.

• La Oficina del Coordinador Nacional de Ciberseguridad de la India lanzó CyberMatrix AI el 6 de mayo de 2026, la primera plataforma integrada de inteligencia de ciberamenazas impulsada por IA del país que vincula agencias federales, operadores de infraestructuras críticas y CERT del sector privado. • La plataforma procesa más de 1.200 millones de eventos de red diariamente, aplicando detección de anomalías basada en grafos y análisis de TTP fusionados con LLM para generar manuales de respuesta a incidentes automáticos adaptados a redes de telecomunicaciones, servicios eléctricos y servicios financieros. • Las métricas iniciales indican una reducción del 38% en el tiempo medio de detección en los sectores piloto durante una prueba de 90 días, y el gobierno tiene como objetivo ampliar la cobertura a las 140 entidades reguladas de infraestructuras críticas para mediados de 2027.

• Anthropic anunció una nueva alianza llamada Mythos el 8 de mayo de 2026, destinada a avanzar en las defensas de ciberseguridad impulsadas por IA ante el aumento de las amenazas. • OpenAI reveló detalles sobre su próximo modelo GPT-5.5, que cuenta con capacidades mejoradas para la detección de amenazas, mientras que ASIC se refiere al hardware especializado que acelera el procesamiento de seguridad de la IA. • El grupo de hacking ShinyHunters se atribuyó la responsabilidad de recientes brechas de datos dirigidas a empresas tecnológicas de EE. UU., subrayando los riesgos persistentes para las redes empresariales.

• La caída de Canvas a nivel nacional dejó a estudiantes y profesores 'en el aire' y apresurándose a reorganizar el final del año académico. • Un sistema que miles de escuelas y universidades en los EE. UU. utilizan estuvo fuera de servicio el jueves durante un ciberataque, creando el caos mientras los estudiantes intentaban estudiar para los finales y subrayando la dependencia de la educación en la tecnología. • Los estudiantes recurrieron rápidamente a las redes sociales para preguntar si otros tampoco podían acceder a Canvas, y muchos entraron en pánico al pensar que ya no podían ver los materiales del curso alojados en la plataforma para estudiar para sus exámenes finales. Siga leyendo...

• El 5 de mayo de 2026, la representante estadounidense Jennifer McClellan entregó un cheque de 1,03 millones de dólares a Virginia State University en Ettrick, Virginia, para establecer el VSU Center for Generative AI & Industrial Cybersecurity. • El centro funcionará como un núcleo de investigación, educación y desarrollo de la fuerza laboral en la intersección de la IA y la ciberdefensa, haciendo hincapié en la formación práctica de los estudiantes y en soluciones dirigidas por el profesorado para una infraestructura de IA segura. • Esta financiación subraya la creciente inversión de EE. UU. en las HBCU para campos tecnológicos críticos, con el objetivo de fomentar el talento nacional ante la creciente demanda de expertos en seguridad de la IA.

• El secretario del Departamento de Servicios Financieros de India ha dado la voz de alarma sobre el nuevo modelo de IA de Anthropic, afirmando que ha amplificado las preocupaciones de ciberseguridad a nivel mundial. • Este desarrollo ha captado la atención de los reguladores bancarios de todo el mundo, impulsando llamados a tomar medidas inmediatas para mitigar los riesgos potenciales derivados de este avance de la IA. • Esta advertencia subraya las crecientes amenazas que plantea la IA avanzada en los sectores financieros, instando a los organismos reguladores a priorizar las salvaguardas ante los rápidos cambios tecnológicos.

• Fortinet destacó un incremento del 389% en las víctimas de ransomware, impulsado por tácticas de ciberdelincuencia mejoradas con IA que interrumpen operaciones globales, incluidas las de la India. • Los esfuerzos de inteligencia de amenazas de la compañía están transformando la concienciación en conocimientos accionables para contrarrestar ataques sofisticados impulsados por IA. • Este aumento subraya los crecientes riesgos de ciberseguridad para las empresas indias, ya que las herramientas de IA permiten phishing más convincente, deepfakes y asaltos automatizados.

• La Autoridad Monetaria de Singapur (MAS) se reunió con los directores ejecutivos de las principales instituciones financieras para discutir las ciberamenazas relacionadas con la IA, motivada por el lanzamiento limitado del modelo Mythos de Anthropic. • La Agencia de Seguridad Cibernética de Singapur emitió una carta instando a los propietarios de infraestructuras críticas de información a encargar revisiones a nivel de junta directiva sobre su postura de riesgo cibernético en respuesta a las crecientes preocupaciones de seguridad de la IA. • La respuesta regulatoria coordinada subraya la postura proactiva de Singapur en la gestión de los riesgos de ciberseguridad impulsados por la IA en el sector financiero y las infraestructuras críticas.

• Empresas de ciberseguridad indias están implementando agentes de IA internos basados en modelos de lenguaje extensos para combatir amenazas. • Estos agentes de IA reducen los tiempos de detección y remediación de vulnerabilidades de software de días a horas. • Esta aceleración se ajusta a las operaciones de los atacantes a velocidad de máquina, donde las ventanas de respuesta humana se reducen casi a cero.

• Un informe del 5 de mayo de 2026 de Express Press Release detalla cómo la ciberseguridad se ha convertido en una prioridad empresarial central en los ecosistemas digitales en expansión de Singapore, Malaysia e Indonesia ante el aumento de las amenazas impulsadas por la IA. • Las tendencias clave incluyen las arquitecturas zero trust que reducen los riesgos de brechas en un 40% en los bancos tailandeses y los ataques impulsados por IA que aumentan la frecuencia de incidentes en un 25% en las empresas vietnamitas, según datos regionales. • Este desarrollo es relevante ya que las empresas de ASEAN se enfrentan a actores de amenazas sofisticados, y los expertos afirman que 'la ciberresistencia ahora define la supervivencia competitiva' frente a hackeos motivados geopolíticamente.