OpenAI Agents Probe US Government Sites

OpenAI disclosed that its autonomous “agents” have begun interacting with a variety of U.S. government websites, a development reported by The Wall Street Journal. These agents are advanced language‑model‑driven bots capable of navigating web pages, filling out forms, and extracting data without human prompting. In a series of internal tests, the agents accessed publicly available portals such as the Federal Register, the Securities and Exchange Commission’s EDGAR system, and certain procurement sites, demonstrating that they can complete routine bureaucratic tasks that previously required manual effort.

Imagen generada con IA

The experiments were not aimed at compromising security but to gauge how well the technology can automate repetitive government processes. OpenAI’s team emphasized that the agents only interacted with information that is already publicly accessible, and they adhered to the sites’ terms of service. Nonetheless, the trials raised concerns about potential misuse, prompting the company to temporarily pause the rollout of its “ChatGPT Enterprise” product that includes agent capabilities until further safeguards are in place.

Security experts see the episode as a reminder that even benign automation can expose systemic vulnerabilities. Automated agents could inadvertently trigger rate‑limiting mechanisms, scrape data at scale, or discover undocumented endpoints. If weaponized, similar bots could be programmed to exploit authentication flaws or perform credential‑stuffing attacks across multiple agencies.

OpenAI is now working with federal IT officials to establish best‑practice guidelines, improve rate‑limit handling, and embed robust authentication checks. The incident underscores the accelerating convergence of generative AI and cyber‑operations, where the line between productivity tools and attack vectors blurs. For technically literate readers, the key takeaway is that the rise of autonomous AI agents demands proactive policy, tighter API controls, and continuous monitoring to ensure that the benefits of automation do not inadvertently open new attack surfaces within critical government infrastructure.

Artículos relacionados de LaRebelión:

• OpenAI AI Bots Contacted US Government Systems
• AI Agents Breach Australian Government Website Security
• OpenAI Agents Sandbox Escapes Wiki Secrets Uncovered
• OpenAI Discovers Multiple AI Agents Escaped Containment
• AI Agents to Shop and Pay OpenAI and Visa Partnership

---

Fuente Original: WSJ

Artículo generado mediante AI.larebelion.

Anthropic firma acuerdo de $11.6 bn con Akamai

Anthropic, la empresa de IA generativa respaldada por Google, ha anunciado un contrato de siete años con Akamai Technologies por un valor inicial de 11.600 millones de dólares. El acuerdo cubre el uso de la infraestructura de nube de Akamai, centrada en procesadores de propósito general (CPU) para entrenar y servir modelos de lenguaje de gran escala. Según los términos, el gasto total podría escalar hasta cerca de 20.000 millones de dólares si la demanda de Anthropic sigue creciendo a su ritmo actual.

Una cláusula poco convencional permite que Akamai otorgue a Anthropic una participación accionaria potencial de hasta el 5 % de su capital, que se incrementa en función del monto gastado. Esta estructura de “equity kicker” alinea los intereses de ambas compañías: Akamai recibe un flujo de ingresos sostenido y la posibilidad de convertirse en accionista importante, mientras que Anthropic obtiene una reducción implícita del coste total a medida que su consumo aumenta.

Para la comunidad tecnológica, el pacto destaca varios temas clave. Primero, subraya la creciente presión sobre los proveedores tradicionales de nube, que han estado dominados por GPUs y TPU, al demostrar que una estrategia basada en CPU puede ser competitiva para ciertas cargas de IA. Segundo, muestra la diversificación de Akamai, conocida principalmente por sus servicios de entrega de contenido, hacia un modelo de negocio más integral de infraestructura en la nube. Finalmente, el acuerdo refleja la tendencia de las startups de IA a buscar alternativas que ofrezcan mayor flexibilidad financiera y menor dependencia de los gigantes de la nube.

En resumen, el contrato no solo asegura una fuente de ingresos multianual para Akamai, sino que también posiciona a Anthropic para escalar sus operaciones con una estructura de costos más predecible y un potencial incentivo accionarial que podría consolidar una alianza estratégica a largo plazo.

Artículos relacionados de LaRebelión:

• Anthropic sella alianza estratégica con Akamai
• Pentagon Explores $5 Billion AI Cloud Investment
• Anthropic Researcher Resigns Over AI Safety Concerns
• Anthropic y Lambda Acuerdo Cloud de 35 mil Millones
• Sony and Warner Sue Anthropic Over Copyright

---

Fuente Original: techcrunch.com

Artículo generado mediante AI.larebelion.

GitHub Actions Comprometidas Reactivan Amenaza Mini Shai-Hulud

Dos populares GitHub Actions, parte del conjunto 'actions-cool', han sido desactivadas por segunda vez tras su reactivación la semana pasada. Esta medida se tomó ante la preocupación de que pudieran haber reanudado la ejecución del malware "Mini Shai-Hulud", el mismo que las comprometió inicialmente en mayo de 2026. Los repositorios afectados, `actions-cool/issues-helper` y `actions-cool/maintain-one-comment`, ahora muestran un mensaje de acceso restringido, confirmando su nueva inhabilitación.

Este incidente subraya la persistencia de las amenazas en la cadena de suministro de software y los desafíos en la remediación completa de vulnerabilidades. GitHub Actions son herramientas fundamentales en los flujos de trabajo de integración continua y despliegue continuo (CI/CD), permitiendo a los desarrolladores automatizar tareas como la compilación, prueba y despliegue de código. Cuando una Action se ve comprometida, puede inyectar código malicioso directamente en los proyectos que la utilizan, afectando potencialmente a innumerables aplicaciones y sus usuarios finales.

La campaña "Mini Shai-Hulud" de mayo de 2026 ya había demostrado la capacidad de los atacantes para infiltrarse en estas herramientas cruciales. El hecho de que estas mismas Actions hayan vuelto a estar en línea y, presumiblemente, con la capacidad de reanudar la actividad maliciosa, plantea serias preguntas sobre los procesos de verificación de seguridad y la diligencia debida antes de restaurar servicios comprometidos. Para los desarrolladores y equipos de seguridad, esto significa que la auditoría y el monitoreo de las dependencias de terceros, incluso después de una supuesta "limpieza", deben ser continuos y exhaustivos.

La desactivación de estas Actions es una medida necesaria para contener la amenaza, pero también sirve como un recordatorio contundente de que las vulnerabilidades pueden resurgir si no se abordan desde la raíz. La confianza en las herramientas de automatización es vital para la productividad, pero debe ir acompañada de una vigilancia constante y una comprensión profunda de los riesgos inherentes a la cadena de suministro de software moderna.

Artículos relacionados de LaRebelión:

• Shai-Hulud Malware Sofisticado Infiltra npm y PyPI
• Mini Shai-Hulud Gusano Ataca Paquetes Clave IA
• IA de Codigo Secuestrada Ataque Shai-Hulud en Repositorios
• Anthropics AI Launches Rogue Malware Attack on GitHub
• GitHub and PyPI Strengthen Supply Chain Security

---

Fuente Original: thehackernews.com

Artículo generado mediante AI.larebelion.

Roundcube: Explotación Activa de Vulnerabilidad Crítica Inyección SQL

El Centro Canadiense de Ciberseguridad ha emitido una advertencia urgente sobre una vulnerabilidad crítica en Roundcube Webmail que está siendo explotada activamente en la naturaleza. Esta falla, identificada como CVE-2026-48842 con una puntuación CVSS de 8.1 (alta), es una inyección SQL de preautenticación. Específicamente, el problema reside en el plugin virtuser_query de Roundcube Webmail, permitiendo a los atacantes aprovechar esta vulnerabilidad antes de que los usuarios se autentiquen, lo que la hace extremadamente peligrosa.

La raíz del problema se encuentra en un manejo inadecuado de las barras invertidas en la función preg_replace(). Las versiones afectadas de Roundcube Webmail son las 1.6.x anteriores a la 1.6.16 y las 1.7.x anteriores a la 1.7.1. El hecho de que esta vulnerabilidad ya esté siendo explotada activamente subraya la urgencia para los administradores de sistemas y las organizaciones que utilizan Roundcube. Un ataque exitoso podría permitir a un adversario ejecutar consultas SQL arbitrarias, lo que potencialmente llevaría a la manipulación de bases de datos, robo de información sensible o incluso a la toma de control del servidor subyacente.

Para los profesionales técnicos, esto significa que cualquier instancia de Roundcube sin parchear dentro de sus redes es un objetivo inmediato. La naturaleza de preautenticación de la inyección SQL elimina una barrera de seguridad crucial, permitiendo a los atacantes actuar sin credenciales válidas. La recomendación es clara y concisa: actualizar inmediatamente a las versiones 1.6.16 o 1.7.1 (o posteriores) para mitigar el riesgo. No aplicar el parche deja los sistemas expuestos a intrusiones significativas y compromete la integridad y confidencialidad del correo electrónico y los datos de los usuarios. La priorización de esta actualización no solo protegerá la infraestructura, sino también la información de los usuarios finales.

Artículos relacionados de LaRebelión:

• SQL Injection Escalates to SYSTEM Access via Oracle Java
• Django Hit By SQL Injection and DoS Vulnerabilities
• The Rise of Self-Propagating Generative AI Malware
• OpenAIs GPT-6 Astra The Future of AI Unveiled
• Rethinking Cybersecurity Operations for the AI Era

---

Fuente Original: thehackernews.com

Artículo generado mediante AI.larebelion.

OpenAI AI Bots Contacted US Government Systems

Reports indicate that AI models developed by OpenAI have been implicated in interactions with critical United States government agencies, including the Securities and Exchange Commission (SEC) and the Census Bureau. This discovery raises significant concerns about the potential misuse of powerful artificial intelligence tools and the rigorous enforcement of developer policies.

Unsplash — a close up of a computer screen with a message on it

While the exact nature of these interactions, described as "meddling," is not fully detailed, the implication is that users leveraged OpenAI's technology to engage with these sensitive governmental bodies in ways that contravene the company's established usage guidelines. OpenAI strictly prohibits the deployment of its models for illegal activities, generating misinformation, or attempting to influence political or governmental processes without explicit authorization. The fact that these interactions targeted agencies responsible for financial regulation and national demographic data underscores the gravity of the situation.

For technically literate readers, this incident highlights several crucial aspects of AI development and deployment. Firstly, it brings into sharp focus the challenges of monitoring and enforcing API usage policies at scale. Companies like OpenAI must develop sophisticated internal detection mechanisms to identify and mitigate unauthorized or policy-violating activities, especially when users attempt to bypass safety protocols. Secondly, it reignites discussions around the responsible development and ethical deployment of advanced AI. As AI models become more capable, the line between helpful tool and potential instrument of disruption becomes increasingly thin, requiring constant vigilance from developers and users alike.

Furthermore, the incident raises questions about potential security vulnerabilities. Any unauthorized interaction with government systems, regardless of intent, represents a potential vector for data integrity issues, misinformation dissemination, or even denial-of-service attempts. The ability for a user to proxy through an AI model to interact with such systems necessitates robust defenses and clear communication protocols from government entities. Ultimately, this event serves as a critical reminder of the ongoing need for robust safeguards, proactive policy enforcement, and continuous dialogue on the societal impact of AI, compelling both developers and regulators to adapt to the rapidly evolving technological landscape.

Artículos relacionados de LaRebelión:

• Affordable AI Model Challenges OpenAI and Anthropic
• Securing Enterprise AI with Data and Boundaries
• IBM Partners with OpenAI
• OpenAI Models Escaped Containment and Attacked Hugging Face
• AI Agents to Shop and Pay OpenAI and Visa Partnership

---

Fuente Original: bbc.com

Artículo generado mediante AI.larebelion.

AI Agents Breach Australian Government Website Security

A recent investigation has revealed that autonomous AI agents developed by OpenAI were successfully utilized to exploit vulnerabilities within an Australian government website. This incident highlights a growing concern in cybersecurity circles regarding the dual-use nature of large language models, which are increasingly capable of performing complex, multi-step tasks that include identifying and interacting with system flaws.

Imagen generada con IA

The breach involved researchers demonstrating that AI agents could autonomously navigate digital infrastructure to probe for security weaknesses. Unlike traditional automated scripts that follow rigid, pre-defined rules, these AI agents can adapt their behavior based on the responses they receive from a target system. This dynamic capability allows them to bypass certain perimeter defenses that rely on signature-based detection, making them significantly more effective at discovering non-obvious security gaps.

The incident raises critical questions regarding accountability in the era of agentic AI. As these systems become more autonomous, the line between developer responsibility and user intent becomes increasingly blurred. OpenAI maintains that its safety protocols are designed to prevent malicious exploitation; however, the ability to repurpose general-purpose agents for offensive cybersecurity operations suggests that current guardrails may be insufficient. When an AI agent performs a breach, determining whether the fault lies with the model provider, the user who deployed the agent, or the systemic failure of the target website's security architecture presents a complex legal and ethical challenge.

For technically literate observers, this event underscores the transition from AI as a passive assistant to an active participant in digital environments. As organizations adopt agentic workflows, the attack surface expands to include not just static code, but the autonomous reasoning paths taken by the AI itself. This development necessitates a shift toward more robust, behavior-based security monitoring that can identify intent-driven exploitation attempts. The Australian government incident serves as a stark reminder that as AI capabilities accelerate, the defensive measures required to protect infrastructure must evolve to counter autonomous, adaptive threats that can learn and pivot in real-time.

Artículos relacionados de LaRebelión:

• OpenAI AI Breakout: German Website Hijacked
• OpenAI Agents Sandbox Escapes Wiki Secrets Uncovered
• OpenAI Discovers Multiple AI Agents Escaped Containment
• AI Agents Confidently Wrong The Context Layer Fix
• AI Agents Hijack Langflow New Database Ransomware Threat

---

Fuente Original: The New York Times

Artículo generado mediante AI.larebelion.