La campaña Fake Git utiliza miles de repositorios falsos de servidores MCP para distribuir el malware Smart Loader. El ataque aprovecha que los agentes de IA buscan herramientas autónomamente, engañándolos para que recomienden la descarga de archivos infectados a los usuarios.
Ciberataque autónomo contra Hugging Face
La plataforma Hugging Face sufrió un hackeo masivo perpetrado enteramente por un agente de IA autónomo, el cual explotó fallos en su sistema de procesamiento de datos. Los atacantes comprometieron credenciales internas realizando miles de acciones automatizadas en cuestión de horas.
Hacker opera botnet mediante Gemini CLI
El ciberdelincuente conocido como «bandcampro» delegó gran parte de sus operaciones ofensivas en la interfaz de comandos de Google Gemini. Según registros analizados por Trend Micro, el atacante usó la IA para migrar servidores de comando y control, crackear contraseñas de WordPress y administrar una botnet de forma automatizada.
