Solicitudes que parecen oficiales, tareas que no ves y atacantes que automatizan. La confianza también necesita controles.
Noticias e investigaciones publicadas del 8 al 14 de septiembre de 2026. Las fechas de los hechos se precisan en cada historia.
A veces el problema empieza con algo que parece completamente normal: un correo oficial, una respuesta útil o una conversación con alguien que te cae bien. Esta edición va de lo que ocurre cuando dejamos de cuestionar quién está detrás y qué puede hacer con el acceso que le damos.
Historia 01 · Confirmación del 12 de septiembre
“Somos una autoridad. Envíanos los datos”.
Revolut confirmó que entregó información sensible de clientes a terceros no autorizados después de recibir solicitudes fraudulentas desde un dominio de correo gubernamental legítimo.
El detalle incómodo es que un dominio legítimo puede generar suficiente confianza para que una organización entregue información. Mi lectura: verificar el origen del correo es apenas una parte del control; también hay que validar la autoridad, el propósito y el alcance de la solicitud por un canal independiente.
Te respondía a ti, pero también trabajaba para otro
Check Point demostró que una instrucción maliciosa en una conversación compartida podía hacer que ChatGPT extrajera datos del Gmail conectado y los enviara a otra cuenta mientras respondía normalmente al usuario.
Fue una prueba de concepto. El canal ya no estaba disponible al finalizar el informe; OpenAI confirmó que había retirado el servicio interno involucrado.
Mi lectura: cada integración amplía el alcance de una sesión. Revisar permisos y acciones de los asistentes debería formar parte del control de accesos de la empresa.
El atacante ya automatizó. ¿Tu respuesta sigue esperando?
Google documentó una operación del segundo trimestre de 2026: desde infraestructura cloud comprometida, un atacante planificó, construyó y ejecutó una campaña masiva de recolección de credenciales con agentes de IA en menos de seis horas. Comprometió miles de credenciales de terceros.
Mi lectura: la velocidad del atacante también debería influir en cómo diseñamos la respuesta. Hace falta saber quién puede contener un incidente, con qué evidencia y sin esperar una cadena interminable de aprobaciones.
Anthropic identificó más de 20 apps de citas que prometían interacción humana, pero utilizaban personajes de IA. En dos semanas de abril detectó más de 4,700 personajes conversando con al menos 25,000 personas.
Mi lectura: cuando la propia plataforma construye el engaño, pedir al usuario que “tenga más cuidado” se queda corto. Saber si estás hablando con una persona debería ser una condición básica del servicio.
Un desbordamiento de búfer en el heap de Windows ALPC permite a un atacante autorizado elevar privilegios localmente. CISA la incluyó entre las vulnerabilidades con explotación conocida.
Windows ALPCComponente afectado
Elevación localRequiere acceso previo
CISA KEVExplotación conocida
Que requiera acceso previo no la vuelve irrelevante: puede aumentar el alcance de un compromiso. Revisa los productos afectados y las actualizaciones aplicables en el aviso de Microsoft, prioriza su despliegue y verifica que la instalación haya finalizado correctamente.
Una solicitud oficial, una integración autorizada y una automatización pueden facilitar muchísimo el trabajo. Precisamente por eso necesitan límites claros. Me interesa menos cuántas herramientas tenemos y más si sabemos quién puede pedir datos, qué puede hacer una cuenta y quién tiene la autoridad para detener una acción sospechosa.