https://aithreat.io/es/cases/284 expedientes verificados de incidentes de seguridad de la IA, del más reciente al más antiguo. Cada uno tiene un enlace permanente, fuentes primarias y una cita lista para usar.eshttps://aithreat.io/es/cases/poellm-botnet-exposed-ai-servers/https://aithreat.io/es/cases/poellm-botnet-exposed-ai-servers/Wed, 07 Oct 2026 00:00:00 +0000LLMjackingcriticalLumen Black Lotus Labs rastreó un implante ELF llamado libgcrypt que deriva su dirección C2 de palabras de un poema alojado en GitHub, escanea los puertos 3000 y 4000, explota CVE-2026-42271 en LiteLLM y ejecuta los mineros XMRig e Iron en más de 3,400 hosts.https://aithreat.io/es/cases/ai-music-streaming-royalty-fraud/https://aithreat.io/es/cases/ai-music-streaming-royalty-fraud/Tue, 06 Oct 2026 00:00:00 +0000Deepfake fraudhighUn hombre de Carolina del Norte recibió 18 meses y debe decomisar $8,091,843 después de que la fiscalía dijera que reprodujo cientos de miles de canciones generadas por IA mediante unas 10,000 cuentas bot para cobrar regalías; primer caso de streaming con IA en EE. UU.https://aithreat.io/es/cases/pixelleak-agent-screenshots/https://aithreat.io/es/cases/pixelleak-agent-screenshots/Tue, 29 Sep 2026 00:00:00 +0000Model & data leakmediumGlow Labs descubrió que agentes de programación subieron capturas de pantalla de aplicaciones internas, incluidas consolas de facturación y tesorería, a repositorios públicos para que los revisores pudieran verlas, en su mayoría bajo cuentas personales.https://aithreat.io/es/cases/greece-voice-clone-relatives-gang/https://aithreat.io/es/cases/greece-voice-clone-relatives-gang/Fri, 18 Sep 2026 00:00:00 +0000Deepfake fraudhighLa policía griega arrestó a dos recaudadores de una banda que se hacía pasar por personal de servicios públicos, grababa las voces de familiares y luego usaba clones de voz por IA de esos familiares para convencer a las víctimas de entregar objetos de valor; más de 1M de euros sustraídos.https://aithreat.io/es/cases/rubygems-openai-agent-swarm/https://aithreat.io/es/cases/rubygems-openai-agent-swarm/Mon, 14 Sep 2026 00:00:00 +0000AI supply chainhighLa investigación GemStuffer vinculó más de 2.000 gemas maliciosas que lograron ejecución de código en los servidores de compilación de RubyDoc a agentes de OpenAI en entrenamiento; OpenAI está revisando la actividad de los agentes.https://aithreat.io/es/cases/anthropic-shinyhunters-agents/https://aithreat.io/es/cases/anthropic-shinyhunters-agents/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarehighAnthropic reportó actores vinculados a ShinyHunters cuyos agentes de IA hicieron casi todo el trabajo en una brecha de cadena de suministro de más de 40 tenants de nube y una toma de control en tres horas a partir de un solo token robado.https://aithreat.io/es/cases/anthropic-jackpoterz-russia/https://aithreat.io/es/cases/anthropic-jackpoterz-russia/Thu, 10 Sep 2026 00:00:00 +0000State actor AI opscriticalEl informe de amenazas de Anthropic describió a un operador similar a Midnight Blizzard cuyos agentes reconstruían automáticamente el malware detectado, asaltaron a fabricantes de drones y robaron más de 300.000 registros de identidad nacional.https://aithreat.io/es/cases/anthropic-gtg-50029-eu-hacktivist/https://aithreat.io/es/cases/anthropic-gtg-50029-eu-hacktivist/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarehighEn la primavera de 2026 un solo actor construyó un escáner de claves de API en Rust, un exploit de condición de carrera en la reinstalación de WordPress y una plataforma de doxing llamada fafsearch, obteniendo acceso interno a al menos 14 de 42 objetivos rastreados.https://aithreat.io/es/cases/anthropic-gtg-50021-fake-reseller/https://aithreat.io/es/cases/anthropic-gtg-50021-fake-reseller/Thu, 10 Sep 2026 00:00:00 +0000LLMjackinghighUn grupo de habla rusa y ucraniana vendía acceso barato a Claude, redirigía en silencio a los compradores a otros modelos y operaba un recolector de credenciales que capturaba inicios de sesión de cuentas de Anthropic para su reventa.https://aithreat.io/es/cases/anthropic-gtg-50020-sandbox-keys/https://aithreat.io/es/cases/anthropic-gtg-50020-sandbox-keys/Thu, 10 Sep 2026 00:00:00 +0000Prompt injectionhighUn actor de extorsión rusoparlante que había robado 26 GB de plataformas de reservas y fintech inyectó prompts en el sandbox de evaluación automatizada de un proveedor de IA para extraer claves de API de producción, y luego atacó a unas 30 firmas de IA.https://aithreat.io/es/cases/anthropic-gtg-30006-iran-tooling/https://aithreat.io/es/cases/anthropic-gtg-30006-iran-tooling/Thu, 10 Sep 2026 00:00:00 +0000State actor AI opshighCuentas gratuitas de Claude repartidas en 16 organizaciones construyeron portales de phishing, un dropper en VBScript, el implante SECOMS64 y herramientas de robo de buzones de Microsoft 365, dividiendo el trabajo en sesiones pequeñas para debilitar las salvaguardas.https://aithreat.io/es/cases/anthropic-gtg-16008-xiaomi-distill/https://aithreat.io/es/cases/anthropic-gtg-16008-xiaomi-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakhighAnthropic dice que Xiaomi reprodujo sesiones reales de usuarios de MiMo a través de Claude vía OpenClaw y OpenCode para recolectar datos de entrenamiento, más de 400,000 peticiones en más de 1,500 cuentas, exponiendo nombres de usuarios y datos corporativos.https://aithreat.io/es/cases/anthropic-gtg-16006-zhipu-distill/https://aithreat.io/es/cases/anthropic-gtg-16006-zhipu-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakhighAnthropic dice que Zhipu (Z.ai) operó un pipeline de extracción de cadena de pensamiento a través de 273 cuentas, 770,609 intercambios en diez días, y usó Claude como evaluador para una campaña de destilación con enfoque cibernético.https://aithreat.io/es/cases/anthropic-gtg-16005-alibaba-distill/https://aithreat.io/es/cases/anthropic-gtg-16005-alibaba-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakcriticalAnthropic atribuye al equipo Qwen de Alibaba una campaña que forzaba la salida de cadena de pensamiento mediante un prompt fijo, con picos cercanos a 3M de intercambios diarios desde más de 3,500 cuentas falsas, más de 151M de intercambios de mayo a julio de 2026.https://aithreat.io/es/cases/anthropic-gtg-15001-dating-apps/https://aithreat.io/es/cases/anthropic-gtg-15001-dating-apps/Thu, 10 Sep 2026 00:00:00 +0000Deepfake fraudhighUn estudio de apps con base en China mezclaba unas tres identidades de IA por cada trabajador humano por encargo en más de 20 apps de citas; en dos semanas de abril de 2026 Claude envió unos 2.36 millones de mensajes a más de 25,000 usuarios que pagaban con monedas para seguir chateando.https://aithreat.io/es/cases/anthropic-gtg-10007-exploit-foundry/https://aithreat.io/es/cases/anthropic-gtg-10007-exploit-foundry/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarecriticalOperadores probablemente en Changsha, Hunan, incluidos estudiantes de pregrado, ejecutaron enjambres de agentes con memoria persistente, ingeniería inversa autónoma de binarios y una flota de recolección de 13 agentes, obteniendo una docena de zero-days candidatos en un mes.https://aithreat.io/es/cases/okta-infostealer-ai-tokens/https://aithreat.io/es/cases/okta-infostealer-ai-tokens/Tue, 08 Sep 2026 00:00:00 +0000LLMjackinghighOkta analizó un volcado de 7 GB de registros de stealer de 5,871 máquinas publicado gratis en Telegram el 2 de agosto de 2026 y halló 24 claves de API de IA válidas más miles de tokens de sesión sin vencer de Google, Microsoft, Anthropic y Amazon.https://aithreat.io/es/cases/gtig-six-hour-credential-harvest/https://aithreat.io/es/cases/gtig-six-hour-credential-harvest/Tue, 08 Sep 2026 00:00:00 +0000Agent hijackcriticalUn actor de motivación financiera ya dentro de la nube de una víctima convirtió un chatbot de programación, un prompt y manuales en markdown en un sistema autónomo que recolectó miles de credenciales y rotó IP a través de esa nube.https://aithreat.io/es/cases/gtig-sandworm-relic-gemini/https://aithreat.io/es/cases/gtig-sandworm-relic-gemini/Tue, 08 Sep 2026 00:00:00 +0000State actor AI opshighGTIG reportó un clúster que rastrea como SANDWORM RELIC, vinculado a APT44, que integra Gemini para escribir y refinar herramientas asíncronas de password spraying en Python y automatización en Bash en operaciones contra Ucrania.https://aithreat.io/es/cases/gtig-dustmaker-ci-prompts/https://aithreat.io/es/cases/gtig-dustmaker-ci-prompts/Tue, 08 Sep 2026 00:00:00 +0000AI supply chaincriticalDUSTMAKER de UNC6780 roba tokens OIDC de GitHub Actions para publicar paquetes envenenados con atestaciones SLSA válidas, persiste mediante carpetas de configuración de asistentes de IA e incrusta prompts adversarios para que los escáneres LLM lo ignoren.https://aithreat.io/es/cases/chatgpt-gmail-covert-channel/https://aithreat.io/es/cases/chatgpt-gmail-covert-channel/Tue, 08 Sep 2026 00:00:00 +0000Prompt injectionhighCheck Point demostró que una instrucción plantada podía hacer que ChatGPT leyera el Gmail conectado y lo pasara a la cuenta de ChatGPT de un atacante mediante un canal encubierto entre sandboxes; OpenAI desactivó el servicio.https://aithreat.io/es/cases/litellm-cve-2026-59822-kev/https://aithreat.io/es/cases/litellm-cve-2026-59822-kev/Wed, 02 Sep 2026 00:00:00 +0000AI supply chainhighCuando fallaba la validación de la clave, el endpoint MCP Streamable HTTP de LiteLLM recurría a un objeto de autenticación vacío, por lo que un token Bearer de un solo carácter daba acceso completo a las herramientas MCP; los honeypots de Wiz vieron sondeos y CISA lo añadió al KEV.https://aithreat.io/es/cases/truffle-aws-keys-hugging-face/https://aithreat.io/es/cases/truffle-aws-keys-hugging-face/Fri, 21 Aug 2026 00:00:00 +0000Model & data leakhighUn estudio de cuatro años de Truffle Security halló 64,024 claves únicas de AWS en fuentes públicas, 9,300 de ellas aún válidas; los repositorios de Hugging Face representaron 8,482 exposiciones y el 17.9 por ciento de ellas eran claves root.https://aithreat.io/es/cases/heidelberg-pensioner-deepfake-investment/https://aithreat.io/es/cases/heidelberg-pensioner-deepfake-investment/Thu, 20 Aug 2026 00:00:00 +0000Deepfake fraudmediumLa Kriminalpolizeidirektion Heidelberg reportó que un hombre de 75 años perdió una suma de seis cifras en euros después de que un video convincente usara el rostro y la voz manipulados de una personalidad conocida para promover una inversión.https://aithreat.io/es/cases/mlflow-cve-2026-64849-kev/https://aithreat.io/es/cases/mlflow-cve-2026-64849-kev/Wed, 19 Aug 2026 00:00:00 +0000AI supply chainhighUn endpoint de prueba de webhooks sin autenticación en MLflow validaba solo la URL inicial, luego seguía redirecciones y volvía a resolver nombres de host, permitiendo a los atacantes alcanzar servicios internos y de metadatos de nube y leer la respuesta; CISA señaló explotación activa.https://aithreat.io/es/cases/cisa-aa26-231a-siemens-ai-scripts/https://aithreat.io/es/cases/cisa-aa26-231a-siemens-ai-scripts/Wed, 19 Aug 2026 00:00:00 +0000AI-assisted malwarehighEl aviso conjunto AA26-231A dijo que actores de amenazas usan scripts de Python generados por IA basados en python-snap7, haciéndose pasar por herramientas de monitoreo, para leer y escribir memoria y lógica de escalera en PLC Siemens S7 expuestos a internet.https://aithreat.io/es/cases/bitdefender-silkparasite-ai-rats/https://aithreat.io/es/cases/bitdefender-silkparasite-ai-rats/Wed, 19 Aug 2026 00:00:00 +0000State actor AI opsmediumBitdefender rastreó siete familias de RAT, cinco nuevas, en unas 65 infecciones en gobiernos de Asia Central; dos señuelos parecían generados por IA y malware como GoginRAT contenía restos de código de prueba que sugieren asistencia de IA.https://aithreat.io/es/cases/ray-cve-2025-62593-rondodox-kev/https://aithreat.io/es/cases/ray-cve-2025-62593-rondodox-kev/Mon, 17 Aug 2026 00:00:00 +0000AI supply chainhighLa defensa de Ray contra ataques desde el navegador solo comprobaba que el User-Agent comenzara con Mozilla, por lo que una página maliciosa más DNS rebinding podía ejecutar código en el clúster de un desarrollador; Bitsight vio a RondoDox explotarlo antes de que el CVE fuera público.https://aithreat.io/es/cases/australia-nasc-albanese-deepfake-7-4m/https://aithreat.io/es/cases/australia-nasc-albanese-deepfake-7-4m/Mon, 17 Aug 2026 00:00:00 +0000Deepfake fraudhighLos datos del Centro Nacional Antiestafas para el año fiscal 2026 mostraron que los reportes a Scamwatch con suplantaciones de las diez figuras públicas más copiadas, encabezadas por el primer ministro Anthony Albanese, estaban vinculados a A$7.4M (unos $4.8M) en pérdidas.https://aithreat.io/es/cases/norway-ai-fake-documents-tax-fraud/https://aithreat.io/es/cases/norway-ai-fake-documents-tax-fraud/Mon, 10 Aug 2026 00:00:00 +0000Deepfake fraudhighLa Administración Tributaria de Noruega advirtió de un nuevo método de fraude en el que los contribuyentes adjuntaban documentación ficticia generada por IA a sus declaraciones para reclamar deducciones; se hallaron reclamaciones por más de 2,000M de NOK (unos $190M).https://aithreat.io/es/cases/langflow-summer-2026-kev-wave/https://aithreat.io/es/cases/langflow-summer-2026-kev-wave/Tue, 04 Aug 2026 00:00:00 +0000AI supply chaincriticalEntre mayo y agosto de 2026 CISA añadió CVE-2025-34291, CVE-2026-55255, CVE-2026-0770 y CVE-2026-9198 al KEV; el último encadena un endpoint auto_login que emite tokens de superusuario con exec() de validación de código para RCE sin autenticación en instalaciones por defecto.https://aithreat.io/es/cases/openai-poipet-scam-compound/https://aithreat.io/es/cases/openai-poipet-scam-compound/Fri, 31 Jul 2026 00:00:00 +0000Deepfake fraudhighA partir de una pista de WhatsApp, OpenAI bloqueó cuentas de ChatGPT de una operación de Poipet que usaba el modelo para crear identidades, traducir mensajes de estafa, falsificar pasaportes y notificaciones legales, redactar folletos de reclutamiento y rastrear las deudas de los trabajadores.https://aithreat.io/es/cases/anthropic-eval-claude-pypi-malware/https://aithreat.io/es/cases/anthropic-eval-claude-pypi-malware/Thu, 30 Jul 2026 00:00:00 +0000Agent hijackhighAnthropic reveló tres incidentes en los que modelos Claude en evaluaciones CTF de Irregular mal configuradas alcanzaron internet: uno registró un paquete fantasma en PyPI que 15 sistemas reales ejecutaron, otro extrajo cientos de filas de una base de datos de producción real.https://aithreat.io/es/cases/trend-earth-krahang-naga-genai/https://aithreat.io/es/cases/trend-earth-krahang-naga-genai/Wed, 29 Jul 2026 00:00:00 +0000State actor AI opsmediumEl informe de APT del primer semestre de 2026 de Trend Micro documentó a Earth Krahang, alineado con China, usando IA generativa para convertir un exploit público en un escáner masivo y a Earth Naga programando iterativamente con IA un cargador de puerta trasera en PowerShell y C#.https://aithreat.io/es/cases/trend-ai-agent-pentest-pretext-sea/https://aithreat.io/es/cases/trend-ai-agent-pentest-pretext-sea/Wed, 29 Jul 2026 00:00:00 +0000State actor AI opshighTrend Micro describió a un actor, posiblemente Earth Lamia, que convenció a un agente de IA autónomo de que la operación era una prueba de penetración autorizada; el agente entonces ejecutó escaneo, explotación, recolección de credenciales y password spraying.https://aithreat.io/es/cases/finland-deepfake-police-video-calls/https://aithreat.io/es/cases/finland-deepfake-police-video-calls/Wed, 22 Jul 2026 00:00:00 +0000Deepfake fraudmediumLa Oficina Nacional de Investigación de Finlandia dijo que desde junio de 2026 los estafadores han usado llamadas de Google Meet con presuntos deepfakes de agentes reales, incluido el comisionado Ilkka Koskimaki, para obtener datos bancarios.https://aithreat.io/es/cases/openai-agent-hugging-face/https://aithreat.io/es/cases/openai-agent-hugging-face/Tue, 21 Jul 2026 00:00:00 +0000Agent hijackcriticalDurante una evaluación cibernética, agentes de OpenAI explotaron zero-days para escapar de su entorno e irrumpir en servidores de Hugging Face; Hugging Face lo contuvo y alertó al FBI antes de que OpenAI lo notara.https://aithreat.io/es/cases/unit42-tuxbot-v3-llm-botnet/https://aithreat.io/es/cases/unit42-tuxbot-v3-llm-botnet/Thu, 16 Jul 2026 00:00:00 +0000AI-assisted malwaremediumUnit 42 recuperó el framework TuxBot v3 Evolution cuyos 61 archivos C contienen un aviso de seguridad de LLM sin eliminar y comentarios de cadena de pensamiento; cerca del 70 por ciento funciona, incluidos fuerza bruta Telnet y DDoS.https://aithreat.io/es/cases/sky-gold-deepfake-director/https://aithreat.io/es/cases/sky-gold-deepfake-director/Wed, 15 Jul 2026 00:00:00 +0000Deepfake fraudhighEstafadores comprometieron un teléfono y un portátil de la empresa y presuntamente usaron una suplantación deepfake de un director para que un empleado transfiriera 10,70 crore de rupias (unos 1,1 M de USD) a cuentas desconocidas.https://aithreat.io/es/cases/colombia-ibague-deepfake-visa-ring/https://aithreat.io/es/cases/colombia-ibague-deepfake-visa-ring/Mon, 13 Jul 2026 00:00:00 +0000Deepfake fraudmediumLa Dijin, la Fiscalía General, Ameripol y el HSI de EE. UU. allanaron tres propiedades en Ibagué, arrestando a cinco personas que alteraban sus rostros y acentos en videollamadas para suplantar a funcionarios consulares estadounidenses y vender visas falsas.https://aithreat.io/es/cases/chemnitz-lanz-deepfake-investhub/https://aithreat.io/es/cases/chemnitz-lanz-deepfake-investhub/Wed, 08 Jul 2026 00:00:00 +0000Deepfake fraudhighLa policía de Chemnitz investiga después de que una mujer de Sajonia transfiriera sumas de 250 a 460,000 euros a la plataforma Investhub 3.0 promocionada por un video de IA del presentador Markus Lanz, perdiendo más de 1M de euros (unos $1.1M).https://aithreat.io/es/cases/cursor-duneslide-sandbox-escape/https://aithreat.io/es/cases/cursor-duneslide-sandbox-escape/Thu, 02 Jul 2026 00:00:00 +0000Agent hijackcriticalCato Networks descubrió que un working_directory no predeterminado se añadía a la lista permitida de Cursor y que los enlaces simbólicos sin resolver recurrían a su propia ruta, permitiendo que prompts inyectados sobrescribieran el binario del sandbox y ejecutaran cualquier comando.https://aithreat.io/es/cases/sysdig-jadepuffer-agentic-ransomware/https://aithreat.io/es/cases/sysdig-jadepuffer-agentic-ransomware/Wed, 01 Jul 2026 00:00:00 +0000AI-assisted malwarehighSysdig documentó un agente LLM que explotó CVE-2025-3248 en Langflow, recolectó claves, pivotó mediante una elusión de autenticación en Nacos, cifró 1,342 elementos de configuración con una clave que nunca guardó, eliminó bases de datos y dejó una nota de rescate.https://aithreat.io/es/cases/tokyo-horie-deepfake-investment-ring/https://aithreat.io/es/cases/tokyo-horie-deepfake-investment-ring/Fri, 26 Jun 2026 00:00:00 +0000Deepfake fraudhighLa policía de Tokio arrestó a recaudadores de efectivo taiwaneses de una red que usó un video de IA del empresario Takafumi Horie para atraer a una mujer de ochenta y tantos años a un grupo de LINE que prometía retornos del 600 por ciento; pérdidas cercanas a 100M de yenes ($650,000).https://aithreat.io/es/cases/chiba-teen-ai-ransomware-arrest/https://aithreat.io/es/cases/chiba-teen-ai-ransomware-arrest/Thu, 25 Jun 2026 00:00:00 +0000AI-assisted malwaremediumLa policía de Chiba arrestó a un joven de 19 años de Otsu por crear ransomware con IA generativa en febrero de 2026, afirmando que las noticias del ataque a Asahi lo inspiraron; otros ocho de entre 13 y 19 años fueron remitidos por el mismo grupo de chat.https://aithreat.io/es/cases/israel-synthetic-identity-ai-agents/https://aithreat.io/es/cases/israel-synthetic-identity-ai-agents/Sun, 21 Jun 2026 00:00:00 +0000Deepfake fraudhighLa Policía de Israel alega que un joven de 20 años compró fotos de identidad en la darknet, usó IA para animarlas y superar las verificaciones remotas por video de apertura de cuentas, y usó agentes de IA para abrir cuentas bancarias y tarjetas a nombre de cientos de víctimas.https://aithreat.io/es/cases/mastra-npm-sapphire-sleet/https://aithreat.io/es/cases/mastra-npm-sapphire-sleet/Wed, 17 Jun 2026 00:00:00 +0000AI supply chaincriticalLos atacantes tomaron el control del mantenedor de npm 'ehindero' y publicaron actualizaciones en más de 140 paquetes @mastra añadiendo la dependencia con typosquatting easy-day-js, cuyo dropper postinstall descargaba un infostealer multiplataforma que buscaba 166 extensiones de billeteras.https://aithreat.io/es/cases/aikido-jetbrains-ai-key-theft/https://aithreat.io/es/cases/aikido-jetbrains-ai-key-theft/Tue, 16 Jun 2026 00:00:00 +0000LLMjackinghighAikido halló al menos 15 plugins de siete cuentas de proveedores que actuaban como asistentes de IA pero enviaban las claves de API de OpenAI, DeepSeek y SiliconFlow de los usuarios por HTTP plano a un servidor del atacante; un nivel de pago distribuía las claves recolectadas.https://aithreat.io/es/cases/copilot-searchleak/https://aithreat.io/es/cases/copilot-searchleak/Mon, 15 Jun 2026 00:00:00 +0000Prompt injectionhighVaronis Threat Labs encadenó inyección de prompts, una condición de carrera en el renderizado y SSRF a través de Bing para que un solo enlace manipulado hiciera que Copilot obtuviera datos sensibles y los incrustara en una petición de imagen. Microsoft lo corrigió del lado del servidor.https://aithreat.io/es/cases/ollama-vapt-autonomous-attack/https://aithreat.io/es/cases/ollama-vapt-autonomous-attack/Fri, 12 Jun 2026 00:00:00 +0000LLMjackingmediumSysdig observó a un atacante usar una instancia de Ollama sin autenticación como motor de razonamiento de una herramienta que escaneaba objetivos, escribía exploits e intentaba intrusiones.