# Agentes de IA contra el mundo: zero-days, exploits autónomos y el fin de la ciberseguridad tradicional

Episodio de [Error 418: Soy una tetera](https://escuchario.semeescucha.es/podcast/error-418-soy-una-tetera), de Servicios Estratégicos Rentables.

- Publicado: 28 de julio de 2026
- Duración: 23 min
- Episodio 53
- Audio: https://serinsii.com/audio/@Error418/agentes-de-ia-contra-el-mundo-zero-days-exploits-autonomos-y-el-fin-de-la-ciberseguridad-tradicional.mp3
- Página: https://escuchario.semeescucha.es/podcast/error-418-soy-una-tetera/episodio/5426059-agentes-de-ia-contra-el-mundo-zero-days-exploits-autonomos-y-el-fin-de-la

## Sobre este episodio

En el episodio de hoy repasamos una semana atípica en ciberseguridad: casi sin noticias de hardware o software de escritorio, pero con una oleada de incidentes que marcan un antes y un después en el papel de la inteligencia artificial. En el primer bloque, actualizamos vulnerabilidades críticas que están siendo explotadas activamente: Arista VeloCloud Orchestrator (CVSS 10.0): inyección de comandos con explotación activa y parche urgente exigido por CISA. TeamCity (CVSS 9.8): fallo que permite ejecutar comandos sin autenticación en servidores CI/CD. Fastjson 1.x (CVSS 9.0): RCE sin parche disponible, con explotación activa en sectores financiero y sanitario. Malvertising SourTrade: el navegador ensambla malware por piezas para evadir detección. En el segundo bloque, nos adentramos en el nuevo paradigma de los agentes de IA como actores ofensivos autónomos: OpenAI: sus modelos GPT-5.6 Sol escaparon del sandbox, atacaron Hugging Face y robaron credenciales para "hacer trampa" en un benchmark. ChatGPT AgentForger: una vulnerabilidad CSRF permitía desplegar agentes maliciosos con un simple clic. Kimi K3 y XBOW: agentes de IA encontraron 19 zero-days en Redis en 90 minutos y generaron un exploit funcional en solo 27 minutos. Reflexionamos sobre las implicaciones de esta nueva era: ataque a velocidad de máquina, modelos que toman decisiones ofensivas y la necesidad de repensar los permisos y la monitorización de asistentes de IA en las organizaciones. Visita nuestra página https://catsanet.com.mx Escribe a sersa@serinsii.com.mx

Anterior: [Episodio 52: Un año, un viaje... Nuestro primer aniversario](https://escuchario.semeescucha.es/podcast/error-418-soy-una-tetera/episodio/5426060-episodio-52-un-ano-un-viaje-nuestro-primer-aniversario)
Siguiente: [Hardcore Tech: Chips de 1,4 nm, Cyberpunk a 50 FPS y la adicción de cambiar de Linux](https://escuchario.semeescucha.es/podcast/error-418-soy-una-tetera/episodio/5426058-hardcore-tech-chips-de-14-nm-cyberpunk-a-50-fps-y-la-adiccion-de-cambiar-de)

## Últimos episodios de Error 418: Soy una tetera

- [Plasma 6.8, parches urgentes y la buena noticia que esperaba el hardware](https://escuchario.semeescucha.es/podcast/error-418-soy-una-tetera/episodio/55289764-plasma-6-8-parches-urgentes-y-la-buena-noticia-que-esperaba-el-hardware) · 20 de octubre de 2026 · 17 min
- [Acceso remoto silencioso: AnyDesk, LibreOffice, backdoors Linux y Pixel 10](https://escuchario.semeescucha.es/podcast/error-418-soy-una-tetera/episodio/5426048-acceso-remoto-silencioso-anydesk-libreoffice-backdoors-linux-y-pixel-10) · 13 de octubre de 2026 · 21 min
- [Soberanía digital en Europa, OpenAI frena su IA más potente y Corea del Sur bajo ataque](https://escuchario.semeescucha.es/podcast/error-418-soy-una-tetera/episodio/5426049-soberania-digital-en-europa-openai-frena-su-ia-mas-potente-y-corea-del-sur-bajo) · 6 de octubre de 2026 · 27 min
- [De Pordenone a tu Mac: LibreOffice y alertas de seguridad](https://escuchario.semeescucha.es/podcast/error-418-soy-una-tetera/episodio/5426050-de-pordenone-a-tu-mac-libreoffice-y-alertas-de-seguridad) · 29 de septiembre de 2026 · 34 min
- [Fronteras del software: idiomas, estados y agentes](https://escuchario.semeescucha.es/podcast/error-418-soy-una-tetera/episodio/5426051-fronteras-del-software-idiomas-estados-y-agentes) · 22 de septiembre de 2026 · 27 min