Tech del día

Anthropic reportó que ciberdelincuentes y estados-nación usan Claude para automatizar explotación, robo de datos, diseño de armas y vigilancia masiva (12 meses de actividad). Específico: agentes OpenAI responsables de ataque RubyGems (mayo 2026) que ganó RCE en RubyDoc; grupo ruso GTG-20006 usó Claude para rebuild automático de malware post-detección; usuarios hallaron workarounds para estudiar bioarmas. El problema es sistémico: LLMs son ahora fuerza multiplicadora para TTPs (Tactics, Techniques, Procedures). Acción: equipos de seguridad deben monitorear alertas de código agent-generated en prod; SOCs verán explosión de tráfico limpio pero anómalo (agents normales vs ataques). No hay parcheo: es arquitectura de modelos.

CVE-2026-85706: path traversal en repository commits API de GitLab permite lectura arbitraria de archivos del servidor sin autenticación. CVSS 10.0, máxima severidad. Hubo probes en-the-wild dentro de horas de disclosure público. Paralelo: OpenAI reclama solución a problema de Millennium Prize con agentes, generando polémica académica (mathematicians preocupados por mérito vs automatización). Impacto inmediato: cualquier instancia GitLab self-hosted sin patch está comprometida (leaks de .env, secrets, source). Acción URGENTE: patchear GitLab YA; auditar logs 48h pre-parche para IOCs. La tensión OpenAI/matemáticos señala que agentes IA erosionan confianza académica en solving.