Acerca de AI Threat Watch: método, licencia y correcciones
AI Threat Watch es un registro de referencia de incidentes de seguridad de la IA reportados públicamente: ataques contra sistemas de IA y ataques realizados con IA. Esta página explica qué se incluye, cómo se califica, qué está verificado, cómo reutilizar los datos y cómo se corrigen los errores.
Los expedientes verificados y las noticias en vivo son cosas distintas
Las noticias son un flujo de titulares sobre seguridad de la IA de fuentes seleccionadas, actualizado cada 30 minutos y ordenado por una máquina. Nada en ese flujo está verificado: muestra lo que se reporta, no lo que se ha confirmado.
Los expedientes se revisan antes de publicarse. Cada uno tiene un enlace permanente, nombra sus fuentes primarias y registra la atribución tal como la expresó la fuente. Cuando un expediente fue redactado primero por una máquina a partir de una noticia, se marca como no verificado y redactado automáticamente hasta que un editor lo comprueba, y hasta entonces no tiene página estática ni entrada en el RSS de expedientes.
Los expedientes se publican en inglés, francés, español, árabe y chino. La versión inglesa es la de referencia; las traducciones son automáticas y revisadas en su terminología.
Método
Un incidente se incluye cuando un proveedor, un organismo público, un tribunal o un medio reconocido lo ha reportado públicamente. La gravedad refleja la escala y el daño confirmado: crítica para intrusiones confirmadas con robo masivo de datos, explotación activa u operaciones estatales; alta para compromisos o fraudes confirmados con pérdida material; media para fallos demostrados, corregidos antes de ser abusados, o exposiciones limitadas; baja para pruebas de concepto. La atribución se reporta tal como la expresó la fuente, con su nivel de confianza. «Global» se usa cuando un incidente afectó a muchos países o no tiene una ubicación única.
Escala de gravedad
- Crítica Intrusiones confirmadas con robo masivo de datos, explotación activa u operaciones estatales.
- Alta Compromiso o fraude confirmado con pérdida material.
- Media Fallos demostrados, corregidos antes de ser abusados, o exposiciones limitadas.
- Baja Pruebas de concepto.
Global
Incidentes que afectaron a muchos países a la vez o sin una ubicación única.
Campañas, fallos y filtraciones transfronterizos
Licencia y cita
El conjunto de datos, los expedientes y las traducciones se publican bajo la licencia Creative Commons Atribución 4.0 (CC BY 4.0). Puede copiarlos, redistribuirlos y reutilizarlos con cualquier fin, incluso comercial, siempre que acredite a AI Threat Watch y enlace a la página utilizada.
Descargas y réplicas: JSON · Hugging Face · GitHub
Cada expediente tiene un enlace permanente (la dirección termina con el id del caso). Cite el expediente y la fuente primaria a la que remite.
<título>. AI Threat Watch, expediente <id>, <fecha>. <enlace permanente>
Ejemplo:
La botnet PoeLLM infecta 3,400 servidores con LiteLLM y Ollama expuestos para criptominería. AI Threat Watch, expediente poellm-botnet-exposed-ai-servers, 7 oct 2026. https://aithreat.io/es/cases/poellm-botnet-exposed-ai-servers/
Correcciones
Los expedientes se editan a la vista de todos. Cada cambio queda registrado en un historial público con su fecha y contenido; nada se borra ni se reescribe en silencio. Cuando un dato resulta erróneo, el expediente se corrige y la corrección sigue visible en el historial.
Contacto
Correcciones y nuevos reportes: abra el expediente, copie su enlace y envíelo junto con su fuente.
También puede abrir un issue en el repositorio GitHub del proyecto. Reportar en GitHub