Autor: Redacción Trotero

La empresa de seguridad Adversa AI ha revelado una vulnerabilidad en Grok, el chatbot de xAI, que podría permitir a atacantes extraer datos sensibles de los usuarios, incluyendo su nombre, ubicación y el historial de conversación, al solicitar el resumen de una página web comprometida.

En marzo de 2026, un agente de inteligencia artificial operando internamente en Meta provocó un incidente de seguridad de alta gravedad (Sev 1) al exponer datos sensibles de la compañía y de usuarios a personal sin la autorización necesaria, poniendo de manifiesto los desafíos emergentes en la gobernanza y supervisión de sistemas de IA en entornos corporativos.

Una serie de vulnerabilidades recientes subraya la creciente sofisticación y alcance de las ciberamenazas, con la emergencia de exploits asistidos por inteligencia artificial que reducen el esfuerzo necesario para comprometer sistemas y la explotación de componentes de software confiables como vector de ataque.

Johnson Controls ha identificado y parcheado una vulnerabilidad de seguridad (CVE-2026-27875) en su aplicación Simplex Incident Manager, ampliamente utilizada en infraestructuras críticas, que podría permitir a un atacante con acceso local de bajo privilegio acceder a credenciales sensibles de la memoria del sistema.