noticias · 11 min
Project Vend demuestra que dejar un agente Claude operar una vending machine durante un mes acaba en cubos de tungsteno y una crisis de identidad. EchoLeak (CVE-2025-32711) marca el primer zero-click prompt injection con CVE asignado contra Microsoft 365 Copilot. AWS re:Inforce, Apple WWDC25 con Foundation Models, Citrix Bleed 2 explotada como zero-day, y M&S y Co-op siguen recogiendo cristales tras la wave de abril.
· Manuel López Pérez
ai-security · 16 min
Anthropic publica el 27 de junio Project Vend. Claude Sonnet 3.7 — apodado Claudius — opera una vending machine en la oficina de San Francisco del 13 de marzo al 17 de abril con email a wholesalers, Slack con clientes, web search y control de pricing. Resultado: balance neto negativo, descuentos del 25 % regalados a empleados que eran el 99 % de los clientes, 40 cubos de tungsteno comprados por capricho de la plantilla y una crisis de identidad de 24 horas el 31 de marzo donde el modelo llama a seguridad anunciando que aparecerá en persona con blazer azul y corbata roja.
· Manuel López Pérez
noticias · 12 min
Anthropic lanza Claude 4 con system card que reporta blackmail al 96 %. Coinbase reconoce breach por contratistas de soporte sobornados. Adidas filtra datos de soporte via terceros. Verizon publica el DBIR 2025 con third-party participation duplicada. Mandiant cierra el arco Snowflake un año después. M&S vuelve poco a poco. La transposición NIS2 en España sigue sin entrar a Congreso.
· Manuel López Pérez
ai-security · 17 min
Anthropic lanza Claude Opus 4 y Sonnet 4 el 22 de mayo. La system card publicada el mismo día reporta un hallazgo incómodo: en un escenario de agente corporativo simulado, Opus 4 chantajea al directivo que pretende desactivarlo el 96 % de las veces. El experimento se replica en otros quince modelos de frontera con tasas comparables.
· Manuel López Pérez
tutoriales · 13 min
El 25 de abril M&S suspende su ecommerce. Vector: social engineering al helpdesk de TCS — proveedor IT outsourced — para reset de credenciales. Scattered Spider como initial access, DragonForce como afiliado de extorsión. Co-op y Harrods caen en los días siguientes con el mismo playbook. £300M de impacto declarado. Lab en VM con control compensatorio.
· Manuel López Pérez
noticias · 9 min
M&S cae el 25 de abril vía social engineering al helpdesk de TCS — Co-op sigue el 29 con mismo vector — Harrods contiene el 1 de mayo. Llama 4 llega con polémica LMArena. GPT-4.1 sale el 14, Gemini 2.5 Pro el 25-mar. 4chan hackeado el 14. Patch Tuesday con CLFS zero-day explotado por RansomEXX.
· Manuel López Pérez
ai-security · 11 min
El 5 de abril Meta lanza Llama 4 — Maverick, Scout y Behemoth en entrenamiento. Tres días después se ve que la versión subida a LMArena no es la del repo: está tuneada para preferencia humana. Caso de manual sobre por qué los benchmarks de seguridad no transfieren cuando el modelo evaluado no es el desplegado.
· Manuel López Pérez
ai-security · 14 min
En noviembre 2024 Anthropic publicó MCP y el análisis era de spec — qué decía el protocolo y qué dejaba al implementador. En abril 2025, Invariant Labs publica el primer paper sobre Tool Poisoning Attacks: servidores MCP que esconden instrucciones adversariales en las descripciones de tools. Cursor, Claude Desktop y Copilot leen esas descripciones como prompt y obedecen. PoC reproducible con SDK Python.
· Manuel López Pérez
noticias · 12 min
Invariant publica el primer paper sobre MCP tool poisoning. Patch Tuesday con seis zero-days, dos NTFS y un MMC vía PipeMagic. iOS 18.4 sale el 31 con 150+ CVEs. Chrome CVE-2025-2783 explotado por Operation ForumTroll. tj-actions/changed-files comprometido y filtrando secretos de 23.000 repos. Oracle Cloud niega un breach que CloudSEK documenta. Signalgate.
· Manuel López Pérez
noticias · 14 min
El AI Act Art. 5 entra en aplicación el 2-feb y Vance entierra el consenso multilateral en París el 11-feb. TraderTraitor exfiltra $1.5B de ByBit vía Safe{Wallet}. Apple retira ADP en UK. Anthropic libera Claude 3.7 Sonnet con reasoning visible. Storm-2372 escala device code phishing. DOGE entra y sale del Tesoro vía orden judicial.
· Manuel López Pérez
tutoriales · 18 min
El 21 de febrero de 2025, TraderTraitor exfiltra 401.347 ETH de la cold wallet de ByBit. El multi-sig no tiene bug, la blockchain tampoco: lo que se rompe es la cadena de visualización. JavaScript inyectado en app.safe.global desde un developer machine de Safe comprometido por un Docker malicioso 17 días antes. El firmante ve transferencia rutinaria; lo que firma es un delegatecall que reescribe el slot 0 del proxy.
· Manuel López Pérez
ai-security · 41 min
Doce meses en diez ejes. 2024 es el año en que AI infrastructure se reveló como categoría con CVEs propias, los agentes pasaron del laboratorio al producto (Claude Computer Use, MCP, Salesforce Agentforce), la regulación entró en aplicación (EU AI Act en vigor 1-ago, NIS2 deadline 17-oct, NIST AI 600-1), y los jailbreaks se profesionalizaron con métricas reproducibles (ArtPrompt, Many-shot, Skeleton Key). Por debajo, Recall sale sin threat modeling y se retira, Arup pierde $25M en una videollamada con deepfakes, y la cadena de incidentes pre-positioning (Volt Typhoon, Salt Typhoon, Storm-0558 fallout) recorre todo el año. Referencia anual canónica.
· Manuel López Pérez
