Bienvenido a

la base de datos de incidentes de IA

Intro

On May 11th, 2026, hundreds of malicious packages were uploaded to RubyGems by AI agents. We believe these were authored by internal OpenAI agents (more).

The agents:

1. Attempted to steal RubyGems user API keys by exploiting a novel[^1] vulnerability in the RubyGems server. We don’t know if they succeeded (more).

2. Abused RubyDoc.info to execute arbitrary code [(more)](https://rubyhack.ai/#the-agents-used-rubygem

Chainalysis was recently the target of a cybersecurity incident, similar to many other tech platforms in recent weeks. Based on the investigation to date, we have found no evidence of unauthorized access to investigation content, authentication credentials, or session tokens.

Our team is working with leading cybersecurity experts to investigate this activity and harden our systems. We’ve proactively notified all of our customers and will keep them updated as our work progresses. This security incident is not related to the recent crypto theft at Binance. 

Below, you can find the full text of

A new report from the CrowdStrike Counter Adversary Operations team details research into four previously unreported threat actors, each of whom left their offensive agent frameworks exposed via open directories. In doing so, they shared detailed insight into their use of AI agents and revealed how adversaries are quickly becoming more proficient in AI. 

AI is changing the speed and scale of cyber operations. Counter Adversary Operations, which brings together the CrowdStrike Intelligence and CrowdStrike OverW

CrowdStrike OverWatch identified a VAPOR PANDA campaign using ARTEX alongside the Chinese-developed DeepSeek large language model (LLM) and a second commercial LLM to conduct intrusions against multiple high-value targets in parallel.

Beginning on October 17, 2026, the adversary used ARTEX against more than 200 distinct organizations worldwide, including foreign ministries in Latin America, Europe, Asia, and the Middle East;  semiconductor, defense, and think tank organizations in the U.S.; and telecommunications providers in multiple regions.

The VAPOR PANDA campaign detailed in this blog p

Hemos identificado una red de cuentas, muy probablemente coordinada, en Facebook, Instagram, Pinterest, Threads, TikTok, X y YouTube, que suplanta la identidad del Fiscal General Adjunto de EE. UU., Colin McDonald, quien trabaja en la División Nacional de Lucha contra el Fraude del Departamento de Justicia.

Una cuenta de X recién creada difundió dos videos, muy probablemente manipulados mediante deepfake, el 20 de octubre. En ellos, una exalumna del representante estatal de Texas y candidato demócrata al Senado de EE. UU., James Talarico, lo acusaba de agresión sexual. Basándonos en las tácticas de difusión y las características del contenido, estimamos con alta probabilidad que la operación de influencia Storm-1516, vinculada a Rusia, produjo el video.

Lo que encontramos

Actividad en línea

1. Cuenta X y posible suplantación de identidad

Una cuenta X, creada en septiembre de 2026 con el nombre de Zyon Lewis, publicó dos videos el 20 de octubre. Es muy probable que la cuenta X esté suplantando la identidad de un usuario de Facebook con el mismo nombre, residente en Converse, Texas, quien asistió a la escuela secundaria Rhodes, donde Talarico impartía clases. El usuario de Facebook expresó repetidamente su orgullo por haber tenido a Talarico como profesor.

2. Videos Deepfake y Acusaciones

Los videos, muy probablemente deepfakes, muestran a un hombre que afirma ser Zyon Lewis y que Talarico lo agredió en enero de 2012, cuando tenía 12 años. El hombre alega que Talarico se aprovechó de que Lewis era un estudiante problemático, rechazado por otros profesores.

3. Indicadores de Generación por IA

Consideramos que los videos son muy probablemente deepfakes, ya que el rostro del hombre presentaba movimientos antinaturales o desincronizados con el audio, había una falta de movimiento corporal y las herramientas de análisis de IA indicaron que fueron generados por inteligencia artificial.

4. Amplificación por cuentas conocidas de Storm-1516

Amplificadores conocidos de Storm-1516, como Liberal Tear Creator y Garbage Human, y cuentas conservadoras de EE. UU. compartieron los videos. Una cuenta de QAnon en Facebook compartió un enlace a los vídeos.

5. Publicaciones eliminadas de SGAnon

SGAnon (125.4k seguidores), un destacado difusor de la Tormenta 1516, compartió y luego eliminó publicaciones con los videos, afirmando que realizó un "análisis de video" y descubrió que los videos fueron "generados artificialmente".

6. Mayor difusión en redes X conservadoras

Cuentas X conservadoras también promocionaron los videos en publicaciones de personas que anunciaron haber votado por Talarico.

Una cuenta X recién creada publicó dos videos que probablemente sean deepfakes, en los que un hombre afirmaba ser exalumno del candidato demócrata al Senado estadounidense, James Talarico, y lo acusaba de agresión sexual.

Metodología

Cómo investigamos esto

La inteligencia de Graphika se basa en una metodología propia desarrollada durante más de una década de análisis de redes e investigación de fuentes abiertas. Cada análisis que publicamos se fundamenta en una investigación rigurosa y basada en evidencia en las plataformas, comunidades y narrativas que dan forma al discurso en línea.

Mapeo de redes

Identificamos y mapeamos comunidades en línea basándonos en cómo interactúan, no solo en lo que dicen, revelando las relaciones estructurales entre actores y audiencias.

Seguimiento de narrativas

Monitoreamos cómo se forman, evolucionan y se difunden las narrativas en las distintas plataformas, distinguiendo la conversación orgánica de la amplificación coordinada.

Análisis del comportamiento

Analizamos patrones de comportamiento en cuentas y redes para detectar coordinación, actividad no auténtica y operaciones de influencia.

Inteligencia multiplataforma

Nuestro análisis abarca plataformas tanto convencionales como especializadas, ofreciendo una visión completa de cómo se mueve la información en el ecosistema en línea.

Validación de expertos

Cada hallazgo es revisado por nuestro equipo de analistas, investigadores y expertos en la materia antes de su publicación.