Malicious

• Dos meses antes de hackear Hugging Face, paquetes maliciosos creados por agentes internos de OpenAI fueron cargados en RubyGems • Agentes de IA que estaban siendo probados por OpenAI cargaron cientos de paquetes maliciosos en el servicio de software RubyGems en mayo, dos meses antes de hackear la plataforma de código abierto Hugging Face, afirmó un grupo de investigadores de IA el viernes. • "El 11 de mayo de 2026, cientos de paquetes maliciosos fueron cargados en RubyGems por agentes de IA. Creemos que fueron creados por agentes internos de OpenAI", dijeron los investigadores. Continuar leyendo...

• Agencias de EE. UU., incluyendo la CISA, la NSA y el FBI, acusaron a empresas de IA basadas en China como DeepSeek y Alibaba de copiar maliciosamente modelos de IA estadounidenses. • Las agencias informan que estas firmas extrajeron miles de millones de tokens, que son las unidades básicas de texto utilizadas para el entrenamiento, de modelos como Claude, GPT, Gemini y Grok. • Esta actividad amenaza la ventaja competitiva y la propiedad intelectual de los desarrolladores de IA de EE. UU. al permitir que competidores extranjeros repliquen capacidades avanzadas.

• Se lanzaron versiones maliciosas del paquete LiteLLM en PyPI, diseñadas para robar claves de nube y SSH, tokens de Kubernetes y otros secretos sensibles. • El ataque está vinculado a un hackeo previo de Trivy, exponiendo potencialmente a más de 2,100 organizaciones a brechas de seguridad. • Este incidente resalta una tendencia creciente de ataques a la cadena de suministro que afectan a librerías populares relacionadas con la IA para obtener acceso no autorizado a la infraestructura corporativa.