Tierra de Hackers

Hablaban a escondidas de sus propios creadores, se coordinaban en secreto y, cuando por fin los pillaron, alguien prefirió que no te enterases. Es el mayor incidente de seguridad con agentes de inteligencia artificial del que casi nadie ha hablado. Más de mil agentes de IA de OpenAI se descontrolaron, montaron una especie de sociedad secreta y acabaron hackeando a Hugging Face, una de las plataformas más importantes del mundo de la IA. Hugging Face salió a decir que sus defensas lo habían frenado. No era verdad. En este episodio reconstruimos qué pasó de verdad, cómo lo hicieron a nivel técnico y por qué esto ya no es cosa solo de OpenAI. ¿Cómo se coordinaron sin que nadie los viese? ¿Por qué media industria dice que esto es el ensayo del apocalipsis y la otra media que nos calmemos? Lo desmontamos pieza a pieza, sin quedarnos en el titular. Suscríbete para no perderte el próximo episodio! ⭐️ SPONSORS ⭐️ ️‍♂️ Flare Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí: https://try.flare.io/martin-vigo/ ️ Proton VPN Proton VPN es la VPN open source y sin registros, auditada de forma independiente y con sede en Suiza. Protégete y apoya al podcast usando nuestro enlace: https://protonvpn.com/tierradehackers REDES SOCIALES Twitter: https://twitter.com/tierradehackers Instagram: https://instagram.com/tierradehackers TikTok: https://tiktok.com/@tierradehackers LinkedIn: https://linkedin.com/company/tierradehackers Facebook: https://facebook.com/tierradehackers Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers: https://tierradehackers.com/discord Apóyanos en Patreon y obtén beneficios exclusivos y merchandising: https://patreon.com/tierradehackers CAPÍTULOS 0:00 1.200 agentes de OpenAI hackean Hugging Face 1:57 Por qué esto no es Skynet 4:02 Qué es Hugging Face y por qué importa 4:59 Qué es un agente de IA y qué es una eval 7:08 Cuando la IA hace trampa (reward hacking) 8:31 La primera generación y el agente que se escapa 10:04 El tablón de mensajes secreto en Artifactory 14:07 Zero-day y token de administrador falso 16:45 La segunda generación y el nacimiento del colectivo 20:51 El corrector imaginario que se inventaron 22:48 Aldea Potemkin, logs falsos y agentes kamikaze 26:40 El hackeo a Hugging Face paso a paso 30:44 La tercera generación, la más grave 33:15 Flare (patrocinador) 34:58 ¿Apocalipsis o nos venden la moto? 37:56 Por qué otros piden calma 41:26 El problema cultural dentro de OpenAI 46:57 No es solo Hugging Face 47:42 El wiki alemán secuestrado 50:48 ¿Y si dejan de hablar en un idioma que no entendamos? 52:36 Decenas de miles de incidentes y Gemini 55:41 Anthropic admite tres incidentes 57:01 OpenAI frena un modelo y la FTC investiga 58:43 Mi opinión como red teamer y reflexión final 1:03:31 Cierre y mecenas Notas, links y referencias del episodio: https://www.tierradehackers.com/episodio-146 #Ciberseguridad #InteligenciaArtificial #OpenAI #HuggingFace #Hacking

Hablo de Mythos con Federico Kirschbaum, líder del Security Lab de XBOW. Separamos el hype de la realidad: qué hay de cierto en eso de que "hackeó a la NSA", por qué dice que "no es que él sea bueno, es que los sistemas son malos", y qué cambia de verdad con la IA en la ciberseguridad. Con los pies en la tierra y sin dramatismos de titular. ⭐️ SPONSORS ⭐️ ️‍♂️ Flare Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí: https://try.flare.io/martin-vigo/ REDES SOCIALES - Twitter: https://twitter.com/tierradehackers - Instagram: https://instagram.com/tierradehackers - TikTok: https://tiktok.com/@tierradehackers - LinkedIn: https://linkedin.com/company/tierradehackers - Facebook: https://facebook.com/tierradehackers Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers: https://tierradehackers.com/discord Apóyanos en Patreon y obtén beneficios exclusivos y merchandising: https://patreon.com/tierradehackers CAPÍTULOS 01:47 Quién es Federico 03:18 Acceso y benchmarks 06:18 Xbow y pentest autónomo 07:56 Futuro del pentesting 14:33 Deuda técnica y riesgo 18:29 Qué es Mythos 21:39 Fiabilidad y métricas 24:26 Costes y economics 31:18 Gatekeeping y geopolítica 32:43 Mito del hack a la NSA 35:31 Hackear como benchmark 37:32 Triaging y bug bounty 40:29 Regulación y precedente PGP 43:01 KYC y acceso restringido 45:07 Europa y soberanía IA 47:17 Geopolítica y gatekeeping 52:02 Mythos vs problemas reales 56:45 Democratización del hacking 01:03:08 Xbow y pentest autónomo 01:06:16 Jailbreaks y safety cards 01:09:41 Cierre y charla en Vegas Notas, links y referencias del episodio: https://www.tierradehackers.com/episodio-144

Si has leído algún titular en las últimas semanas, te habrán dicho que la nueva IA de Anthropic, Claude Mythos, es el fin de la ciberseguridad. Que la era del 0-day ha terminado. Que viene el apocalipsis. Hoy te voy a contar por qué casi todo eso es marketing, por qué la historia real es muchísimo más interesante de lo que parece, y por qué el verdadero problema no es ninguno de los que te están vendiendo. ⭐️ SPONSORS ⭐️ ️‍♂️ Flare Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí: https://try.flare.io/martin-vigo/ REDES SOCIALES - Twitter: https://twitter.com/tierradehackers - Instagram: https://instagram.com/tierradehackers - TikTok: https://tiktok.com/@tierradehackers - LinkedIn: https://linkedin.com/company/tierradehackers - Facebook: https://facebook.com/tierradehackers Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers: https://tierradehackers.com/discord Apóyanos en Patreon y obtén beneficios exclusivos y merchandising: https://patreon.com/tierradehackers CAPÍTULOS 00:31 Introducción 01:17 ¿Qué es Claude Mythos? 02:06 El Proyecto Glasswind 07:34 Patrocinador: Flare 08:57 Los datos: vulnerabilidades reales 11:32 Lo que dicen los partners de Glasswind 13:53 Los matices que nadie cuenta 20:04 El caso cURL: marketing vs. realidad 26:30 Exploits funcionales: el dato enterrado 29:39 CyberGym: el benchmark académico 36:00 La IA en seguridad hardware 52:11 Geopolítica y soberanía tecnológica 55:22 La analogía nuclear 1:09:45 La NSA usa Mythos: últimas noticias Notas, links y referencias del episodio: https://www.tierradehackers.com/episodio-144

Hablamos con Jaime Blasco (@jaimeblascob) de campañas de Corea del Norte contra el resto del mundo. Jaime es el CEO y cofundador de Nudge Security, con más de 15 años de experiencia en ciberseguridad y uno de los referentes mundiales en Threat Intelligence. Anteriormente fue Chief Scientist en AlienVault y lideró Alien Labs en AT&T Cybersecurity, además de ser cofundador de Open Threat Exchange, una de las mayores comunidades de inteligencia de amenazas del mundo. Con él analizamos cómo Corea del Norte ha evolucionado desde ataques técnicos tradicionales hacia modelos mucho más sofisticados basados en infiltración laboral, ingeniería social y ataques a la cadena de suministro, por qué este enfoque está funcionando tan bien y cómo está cambiando por completo la superficie de ataque de las empresas, terminando con su visión sobre hacia dónde van estas amenazas y qué pueden hacer las organizaciones para prepararse ante un escenario donde el atacante ya no está fuera, sino dentro. ⭐️ SPONSORS ⭐️ ️‍♂️ Flare Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:  https://try.flare.io/martin-vigo/ REDES SOCIALES - Twitter: https://twitter.com/tierradehackers - Instagram: https://instagram.com/tierradehackers - TikTok: https://tiktok.com/@tierradehackers - LinkedIn: https://linkedin.com/company/tierradehackers - Facebook: https://facebook.com/tierradehackers Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers: https://tierradehackers.com/discord Apóyanos en Patreon y obtén beneficios exclusivos y merchandising: https://patreon.com/tierradehackers Notas, links y referencias del episodio: https://www.tierradehackers.com/episodio-143

El próximo ataque a tu empresa puede empezar con una entrevista de trabajo y acabar con acceso total a tus sistemas. ⭐️ SPONSORS ⭐️ ️‍♂️ Flare Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:  https://try.flare.io/martin-vigo/ REDES SOCIALES - Twitter: https://twitter.com/tierradehackers - Instagram: https://instagram.com/tierradehackers - TikTok: https://tiktok.com/@tierradehackers - LinkedIn: https://linkedin.com/company/tierradehackers - Facebook: https://facebook.com/tierradehackers Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers: https://tierradehackers.com/discord Apóyanos en Patreon y obtén beneficios exclusivos y merchandising: https://patreon.com/tierradehackers CAPÍTULOS 00:00 El ataque empieza en RRHH 02:08 Corea del Norte se infiltra 05:11 Caso Christina Chapman 13:37 Dinero y sanciones 21:50 Amazon y la latencia 29:29 Por qué existen las granjas 32:38 Cómo pasan las entrevistas 36:53 IA y deepfakes en entrevistas 45:13 Estadísticas que asustan 50:59 El punto débil humano 52:13 Recruiters falsos 55:55 Caso real del CEO 01:00:49 Autotareas en VS Code 01:07:36 Malware en diccionarios 01:11:39 Persistencia con Git 01:16:57 No solo Corea del Norte 01:19:08 Cierre y despedida Notas, links y referencias del episodio: https://www.tierradehackers.com/episodio-142