La ingeniería inversa lleva décadas dependiendo de herramientas como Ghidra, IDA o Hopper y de especialistas capaces de convertir ensamblador, pseudocódigo, referencias y estructuras incompletas en una explicación coherente de lo que hace un programa. Lo nuevo no es que esas herramientas sepan descompilar. Lo nuevo es que los agentes de IA han empezado a utilizarlas por sí mismos, encadenando consultas, formulando hipótesis, escribiendo reconstrucciones y comprobando después si... [Leer más]

Project Glasswing ha convertido a Claude Mythos en una fuerza de auditoría industrial: Firefox, Linux, FreeBSD, Apache, Cloudflare y cientos de sistemas empresariales muestran qué ocurre cuando flotas de agentes pueden revisar código, compilarlo, ejecutar pruebas, construir exploits y contrastar sus propios hallazgos en paralelo. Los socios del proyecto aseguran haber encontrado al menos 129.000 vulnerabilidades verificadas entre abril y... [Leer más]

Un mensaje militar alemán cifrado el 10 de julio de 1941 llevaba más de dos décadas formando parte de una pequeña colección de comunicaciones Enigma que habían sobrevivido a todos los intentos modernos de descifrado. En septiembre de 2026, GPT-6 Astra escogió ese mensaje entre los objetivos pendientes, investigó documentación histórica, relacionó el criptograma con otro mensaje enviado el mismo día, escribió sus propios simuladores y... [Leer más]

DeepSeek, Qwen, Mistral y Gemini reciben información sobre un ordenador comprometido, proponen qué debería hacer el malware a continuación y votan la decisión que terminará ejecutándose. Cisco Talos ha documentado en CLOSEDQUORUM lo que considera el primer implante Windows públicamente conocido que aplica esta arquitectura al comando y control táctico. Todavía no hay pruebas de que la muestra haya sido utilizada contra víctimas reales, pero... [Leer más]

Un solo operador, cientos de agentes de inteligencia artificial y 395 organizaciones comprometidas en 48 países. La campaña contra PaperCut ha demostrado que el hacking con IA ya no consiste en preguntarle a un chatbot cómo escribir un exploit: los sistemas actuales combinan modelos de razonamiento, agentes de programación, herramientas ofensivas, memoria y harnesses capaces de observar sus propios resultados y decidir automáticamente qué... [Leer más]