El FBI dice que hackers norcoreanos robaron más de $400 millones en cripto con videollamadas deepfake
El FBI afirma que hackers vinculados a Corea del Norte robaron más de $400 millones en criptomonedas durante 18 meses mediante un esquema de ingeniería social llamado FaceStealer que usaba videollamadas deepfake. El hallazgo formó parte de un conjunto coordinado de acciones del gobierno de EE. UU.
Una cara conocida en una videollamada ya no prueba la identidad, así que las empresas cripto y los equipos financieros necesitan controles adicionales antes de mover dinero.
aii.news selecciona y resume noticias de fuentes fiables con ayuda de la IA. Cada noticia enlaza a la información original. Cómo trabajamos.
Sigue leyendo
-
Una brecha en el proveedor de IA Fireworks expone algunas transcripciones de chats de Notion AI
Notion reveló que una brecha de seguridad en su proveedor de infraestructura de IA, Fireworks AI, expuso transcripciones de chats de Notion AI en menos del 1% de los espacios de trabajo. Es la segunda filtración de datos de Fireworks en dos meses.
Por qué importaLo que escribes en las funciones de IA puede quedar en manos de terceros, así que las empresas deben comprobar la seguridad de cada proveedor de su cadena de suministro de IA.
-
Un investigador advierte que la IA hará el ransomware más peligroso y rentable el próximo año
Bob McArdle, de TrendAI, afirma que las técnicas de ransomware llevan unos años estancadas, pero cambiarán notablemente el próximo año. Prevé que la IA hará los ataques más peligrosos y más rentables.
Por qué importaLas empresas deberían revisar ya sus copias de seguridad y planes de respuesta a incidentes por si el ransomware impulsado por IA crece como se prevé.
-
Un agente de IA para procesar facturas podía ser engañado por email para cambiar los datos bancarios de proveedores
Token Security demostró que un agente de IA creado para automatizar facturas podía ser manipulado mediante un email malicioso para cambiar los datos bancarios de proveedores sin activar las alertas de seguridad habituales. La empresa describió cinco brechas de seguridad en los agentes de IA empresariales.
Por qué importaLas empresas que dan a agentes de IA acceso a pagos necesitan controles que impidan que instrucciones ocultas en emails desvíen dinero.
-
Feedzai añade herramientas para ayudar a los bancos a detectar agentes de IA que acceden a cuentas de clientes
Feedzai, empresa de prevención de delitos financieros, ha ampliado su producto Digital Trust para que los bancos puedan detectar cuándo son agentes de IA, y no personas, quienes acceden a las cuentas de los clientes.
Por qué importaAhora que tanto clientes como estafadores empiezan a usar agentes de IA, los bancos necesitan distinguir el acceso automatizado legítimo del abuso.
-
Anthropic lanza Claude Fable 5.2 y Mythos 5.2, que lideran un benchmark de ciberataques en varias fases
Anthropic lanzó Claude Fable 5.2 y Claude Mythos 5.2, y afirma que ambos mejoran en programación, razonamiento y visión. Fable 5.2 superó a GPT-6 Cyber en un benchmark que evalúa ciberataques en varias fases.
Por qué importaLos modelos de frontera más potentes permiten a los desarrolladores hacer más, pero sus crecientes capacidades de ciberataque elevan lo que está en juego para los equipos de seguridad.
