Detectado el primer exploit de día cero totalmente generado por IA del mundo
PUBLISHED May 11, 2026, 4:51 PM ET
Read, Watch or Listen
El Grupo de Análisis de Amenazas (TAG) de Google ha confirmado el primer caso documentado de un exploit de día cero completamente diseñado y desplegado por inteligencia artificial, dirigido a una vulnerabilidad previamente desconocida en el sistema de gestión de memoria del kernel de Linux. El marco de ataque impulsado por IA, apodado "Strix", utiliza un conjunto de herramientas automatizadas llamado "Hexstrike" para descubrir y explotar fallos de software sin codificación humana. La actividad se vinculó al grupo de amenazas persistentes avanzadas UNC2814 después de que una importante empresa de ciberseguridad de Asia Oriental detectara tráfico anómalo contra empresas tecnológicas japonesas y estadounidenses. Los investigadores dicen que Strix localizó un desbordamiento de búfer en el firmware OFTP de TP-Link en menos de quince minutos, lo que señala un cambio importante en las capacidades ofensivas cibernéticas.
By James Porter | JQJO News
Timeline of Events
- A principios de este año, TAG inicia investigación coordinada
- Poco después, firma de Asia Oriental detecta tráfico anómalo
- Posteriormente, actividad atribuida a APT UNC2814
- Durante el análisis forense, los investigadores identifican el framework Strix
- Poco después, se documenta el comportamiento del conjunto de herramientas Hexstrike
- Mismo período, se descubre vulnerabilidad de memoria del kernel de Linux
- Minutos después, se genera exploit de desbordamiento OFTP de TP-Link
- Esta semana, Google confirma públicamente día cero creado por IA
News Intelligence
- Este ataque impulsado por IA podría cambiar la ciberseguridad. Encontró y explotó una falla de software en minutos. Eso es más rápido que cualquier humano. Sus dispositivos podrían estar en riesgo si ejecutan Linux. Consulte las actualizaciones regularmente para mantenerse seguro.
Comments