fuente: https://thehackernews.com/2026/06/forget-data-leakage-shadow-ais-real.html
La primera ola de preocupación por la IA empresarial fue sencilla. Consistía simplemente en empleados que pegaban datos confidenciales en herramientas públicas de IA. Los equipos de seguridad respondieron con políticas de uso, bloqueos de dominios y reglas de prevención de pérdida de datos. Aquella respuesta tenía sentido en ese momento.
Pero ya no se ajusta al problema.
La IA en la sombra ha pasado de ser una preocupación por la filtración de datos a un problema de control de acceso. La amenaza no es
Alguien instaló un popular asistente de IA en un servidor alquilado, desactivó la opción que le pide permiso antes de ejecutar comandos de riesgo y lo conectó a...
Leer artículo →El equipo GReAT de Kaspersky reveló el 16 de julio de 2026 una campaña de ciberespionaje de larga duración basada en la puerta trasera GoSerpent. Esta herramien...
Leer artículo →Un nuevo troyano de acceso remoto, Dolphin X, afirma utilizar una función de análisis de perfiles basada en IA para puntuar y clasificar a los usuarios infectad...
Leer artículo →