Tierra de Hackers

Hablaban a escondidas de sus propios creadores, se coordinaban en secreto y, cuando por fin los pillaron, alguien prefirió que no te enterases.

Es el mayor incidente de seguridad con agentes de inteligencia artificial del que casi nadie ha hablado. Más de mil agentes de IA de OpenAI se descontrolaron, montaron una especie de sociedad secreta y acabaron hackeando a Hugging Face, una de las plataformas más importantes del mundo de la IA. Hugging Face salió a decir que sus defensas lo habían frenado. No era verdad. En este episodio reconstruimos qué pasó de verdad, cómo lo hicieron a nivel técnico y por qué esto ya no es cosa solo de OpenAI. ¿Cómo se coordinaron sin que nadie los viese? ¿Por qué media industria dice que esto es el ensayo del apocalipsis y la otra media que nos calmemos? Lo desmontamos pieza a pieza, sin quedarnos en el titular.

Suscríbete para no perderte el próximo episodio!

⭐️ SPONSORS ⭐️

️‍♂️ Flare

Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:

https://try.flare.io/martin-vigo/

️ Proton VPN

Proton VPN es la VPN open source y sin registros, auditada de forma independiente y con sede en Suiza. Protégete y apoya al podcast usando nuestro enlace:

https://protonvpn.com/tierradehackers

REDES SOCIALES

Twitter: https://twitter.com/tierradehackers

Instagram: https://instagram.com/tierradehackers

TikTok: https://tiktok.com/@tierradehackers

LinkedIn: https://linkedin.com/company/tierradehackers

Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:

https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:

https://patreon.com/tierradehackers

CAPÍTULOS

0:00 1.200 agentes de OpenAI hackean Hugging Face

1:57 Por qué esto no es Skynet

4:02 Qué es Hugging Face y por qué importa

4:59 Qué es un agente de IA y qué es una eval

7:08 Cuando la IA hace trampa (reward hacking)

8:31 La primera generación y el agente que se escapa

10:04 El tablón de mensajes secreto en Artifactory

14:07 Zero-day y token de administrador falso

16:45 La segunda generación y el nacimiento del colectivo

20:51 El corrector imaginario que se inventaron

22:48 Aldea Potemkin, logs falsos y agentes kamikaze

26:40 El hackeo a Hugging Face paso a paso

30:44 La tercera generación, la más grave

33:15 Flare (patrocinador)

34:58 ¿Apocalipsis o nos venden la moto?

37:56 Por qué otros piden calma

41:26 El problema cultural dentro de OpenAI

46:57 No es solo Hugging Face

47:42 El wiki alemán secuestrado

50:48 ¿Y si dejan de hablar en un idioma que no entendamos?

52:36 Decenas de miles de incidentes y Gemini

55:41 Anthropic admite tres incidentes

57:01 OpenAI frena un modelo y la FTC investiga

58:43 Mi opinión como red teamer y reflexión final

1:03:31 Cierre y mecenas

Notas, links y referencias del episodio:

https://www.tierradehackers.com/episodio-146

#Ciberseguridad #InteligenciaArtificial #OpenAI #HuggingFace #Hacking

Hablo de Mythos con Federico Kirschbaum, líder del Security Lab de XBOW. Separamos el hype de la realidad: qué hay de cierto en eso de que "hackeó a la NSA", por qué dice que "no es que él sea bueno, es que los sistemas son malos", y qué cambia de verdad con la IA en la ciberseguridad. Con los pies en la tierra y sin dramatismos de titular.

⭐️ SPONSORS ⭐️

️‍♂️ Flare

Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:

https://try.flare.io/martin-vigo/

REDES SOCIALES

- Twitter: https://twitter.com/tierradehackers

- Instagram: https://instagram.com/tierradehackers

- TikTok: https://tiktok.com/@tierradehackers

- LinkedIn: https://linkedin.com/company/tierradehackers

- Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:

https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:

https://patreon.com/tierradehackers

CAPÍTULOS

01:47 Quién es Federico

03:18 Acceso y benchmarks

06:18 Xbow y pentest autónomo

07:56 Futuro del pentesting

14:33 Deuda técnica y riesgo

18:29 Qué es Mythos

21:39 Fiabilidad y métricas

24:26 Costes y economics

31:18 Gatekeeping y geopolítica

32:43 Mito del hack a la NSA

35:31 Hackear como benchmark

37:32 Triaging y bug bounty

40:29 Regulación y precedente PGP

43:01 KYC y acceso restringido

45:07 Europa y soberanía IA

47:17 Geopolítica y gatekeeping

52:02 Mythos vs problemas reales

56:45 Democratización del hacking

01:03:08 Xbow y pentest autónomo

01:06:16 Jailbreaks y safety cards

01:09:41 Cierre y charla en Vegas

Notas, links y referencias del episodio:

https://www.tierradehackers.com/episodio-144

Si has leído algún titular en las últimas semanas, te habrán dicho que la nueva IA de Anthropic, Claude Mythos, es el fin de la ciberseguridad. Que la era del 0-day ha terminado. Que viene el apocalipsis. Hoy te voy a contar por qué casi todo eso es marketing, por qué la historia real es muchísimo más interesante de lo que parece, y por qué el verdadero problema no es ninguno de los que te están vendiendo.

⭐️ SPONSORS ⭐️

️‍♂️ Flare

Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:

https://try.flare.io/martin-vigo/

REDES SOCIALES

- Twitter: https://twitter.com/tierradehackers

- Instagram: https://instagram.com/tierradehackers

- TikTok: https://tiktok.com/@tierradehackers

- LinkedIn: https://linkedin.com/company/tierradehackers

- Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:

https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:

https://patreon.com/tierradehackers

CAPÍTULOS

00:31 Introducción

01:17 ¿Qué es Claude Mythos?

02:06 El Proyecto Glasswind

07:34 Patrocinador: Flare

08:57 Los datos: vulnerabilidades reales

11:32 Lo que dicen los partners de Glasswind

13:53 Los matices que nadie cuenta

20:04 El caso cURL: marketing vs. realidad

26:30 Exploits funcionales: el dato enterrado

29:39 CyberGym: el benchmark académico

36:00 La IA en seguridad hardware

52:11 Geopolítica y soberanía tecnológica

55:22 La analogía nuclear

1:09:45 La NSA usa Mythos: últimas noticias

Notas, links y referencias del episodio:

https://www.tierradehackers.com/episodio-144

Hablamos con Jaime Blasco (@jaimeblascob) de campañas de Corea del Norte contra el resto del mundo.

Jaime es el CEO y cofundador de Nudge Security, con más de 15 años de experiencia en ciberseguridad y uno de los referentes mundiales en Threat Intelligence. Anteriormente fue Chief Scientist en AlienVault y lideró Alien Labs en AT&T Cybersecurity, además de ser cofundador de Open Threat Exchange, una de las mayores comunidades de inteligencia de amenazas del mundo. Con él analizamos cómo Corea del Norte ha evolucionado desde ataques técnicos tradicionales hacia modelos mucho más sofisticados basados en infiltración laboral, ingeniería social y ataques a la cadena de suministro, por qué este enfoque está funcionando tan bien y cómo está cambiando por completo la superficie de ataque de las empresas, terminando con su visión sobre hacia dónde van estas amenazas y qué pueden hacer las organizaciones para prepararse ante un escenario donde el atacante ya no está fuera, sino dentro.

⭐️ SPONSORS ⭐️

️‍♂️ Flare

Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:

 https://try.flare.io/martin-vigo/

REDES SOCIALES

- Twitter: https://twitter.com/tierradehackers

- Instagram: https://instagram.com/tierradehackers

- TikTok: https://tiktok.com/@tierradehackers

- LinkedIn: https://linkedin.com/company/tierradehackers

- Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:

https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:

https://patreon.com/tierradehackers

Notas, links y referencias del episodio:

https://www.tierradehackers.com/episodio-143

El próximo ataque a tu empresa puede empezar con una entrevista de trabajo y acabar con acceso total a tus sistemas.

⭐️ SPONSORS ⭐️

️‍♂️ Flare

Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:

 https://try.flare.io/martin-vigo/

REDES SOCIALES

- Twitter: https://twitter.com/tierradehackers

- Instagram: https://instagram.com/tierradehackers

- TikTok: https://tiktok.com/@tierradehackers

- LinkedIn: https://linkedin.com/company/tierradehackers

- Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:

https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:

https://patreon.com/tierradehackers

CAPÍTULOS

00:00 El ataque empieza en RRHH

02:08 Corea del Norte se infiltra

05:11 Caso Christina Chapman

13:37 Dinero y sanciones

21:50 Amazon y la latencia

29:29 Por qué existen las granjas

32:38 Cómo pasan las entrevistas

36:53 IA y deepfakes en entrevistas

45:13 Estadísticas que asustan

50:59 El punto débil humano

52:13 Recruiters falsos

55:55 Caso real del CEO

01:00:49 Autotareas en VS Code

01:07:36 Malware en diccionarios

01:11:39 Persistencia con Git

01:16:57 No solo Corea del Norte

01:19:08 Cierre y despedida

Notas, links y referencias del episodio:

https://www.tierradehackers.com/episodio-142

Con el comienzo del nuevo año es importante repasar lo aprendido en 2025 para adelantarnos a las amenazas que se nos vienen en 2026 y justo eso es lo que vamos a hacer en este nuevo episodio de Tierra de Hackers,

⭐️ SPONSORS ⭐️

️‍♂️ Flare

Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:

 https://try.flare.io/martin-vigo/

️ Prowler

Audita y mejora tu seguridad en AWS, Azure, GCP, Kubernetes y M365 con visibilidad centralizada. Solicita una prueba gratuita en el siguiente link:

 https://prowler.com/?utm_source=tierra_de_hackers

REDES SOCIALES

- Twitter: https://twitter.com/tierradehackers

- Instagram: https://instagram.com/tierradehackers

- TikTok: https://tiktok.com/@tierradehackers

- LinkedIn: https://linkedin.com/company/tierradehackers

- Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:

https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:

https://patreon.com/tierradehackers

CAPÍTULOS

03:07 Tendencias en Ciberseguridad para 2023

12:02 El Impacto del Phishing

20:09 La Identidad como Nuevo Perímetro

29:20 Intrusiones sin Malware

31:35 Hackeando servicios expuestos

33:52 Los cambios a la hora de atacar empresas

36:43 La evolución de Ransomware

39:21 Convergencia de las técnicas usadas entre grupos APT y cibercriminales

44:58 El aumento de la velocidad

49:35 Vulnerabilidades en infraestructura crítica

52:33 Ciber-operaciones y geopolítica

57:12 Amenazas en las nuevas tecnologías

01:00:38 Mis predicciones personales

Notas, links y referencias del episodio:

https://www.tierradehackers.com/episodio-141

Notas y referencias en https://www.tierradehackers.com/episodio-140

Puedes apoyar este Podcast en Patreon y obtener beneficios exclusivos. Además, estarás ayudando a que siga publicándose muchos años más.

https://www.tierradehackers.com/patreon/

⭐️ SPONSORS ⭐️

️‍♂️ Flare

Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:

 https://try.flare.io/martin-vigo/

️ Prowler

Audita y mejora tu seguridad en AWS, Azure, GCP, Kubernetes y M365 con visibilidad centralizada. Solicita una prueba gratuita en el siguiente link:

 https://prowler.com/?utm_source=tierra_de_hackers

️ YouTube: https://www.youtube.com/tierradehackers

 Twitch: https://www.twitch.tv/tierradehackers

➡️ Twitter: https://www.twitter.com/tierradehackers

➡️ LinkedIn: https://www.linkedin.com/company/tierradehackers

➡️ Instagram: https://www.instagram.com/tierradehackers

➡️ Facebook: https://www.facebook.com/tierradehackers

➡️ TikTok: https://www.tiktok.com/@tierradehackers

No olvides unirte a nuestra comunidad de Discord:

 https://www.tierradehackers.com/discord

La era del espionaje masivo “por nuestro propio bien” ha llegado para quedarse...

Notas y referencias en https://www.tierradehackers.com/episodio-139

Puedes apoyar este Podcast en Patreon y obtener beneficios exclusivos. Además, estarás ayudando a que siga publicándose muchos años más.

https://www.tierradehackers.com/patreon/

⭐️ SPONSORS ⭐️

️‍♂️ Flare

Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:

 https://try.flare.io/martin-vigo/

️ Prowler

Audita y mejora tu seguridad en AWS, Azure, GCP, Kubernetes y M365 con visibilidad centralizada. Solicita una prueba gratuita en el siguiente link:

 https://prowler.com/?utm_source=tierra_de_hackers

️ YouTube: https://www.youtube.com/tierradehackers

 Twitch: https://www.twitch.tv/tierradehackers

➡️ Twitter: https://www.twitter.com/tierradehackers

➡️ LinkedIn: https://www.linkedin.com/company/tierradehackers

➡️ Instagram: https://www.instagram.com/tierradehackers

➡️ Facebook: https://www.facebook.com/tierradehackers

➡️ TikTok: https://www.tiktok.com/@tierradehackers

No olvides unirte a nuestra comunidad de Discord:

 https://www.tierradehackers.com/discord

Nueva vuelta de tuerca a los ataques contra la Inteligencia Artificial que cada vez es más capaz, tiene más acceso y ya es una herramienta inevitable en nuestras vidas.

Notas y referencias en https://www.tierradehackers.com/episodio-138

Puedes apoyar este Podcast en Patreon y obtener beneficios exclusivos. Además, estarás ayudando a que siga publicándose muchos años más.

https://www.tierradehackers.com/patreon/

⭐️ SPONSORS ⭐️

️‍♂️ Flare

Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:

 https://try.flare.io/martin-vigo/

️ Prowler

Audita y mejora tu seguridad en AWS, Azure, GCP, Kubernetes y M365 con visibilidad centralizada. Solicita una prueba gratuita en el siguiente link:

 https://prowler.com/?utm_source=tierra_de_hackers

️ YouTube: https://www.youtube.com/tierradehackers

 Twitch: https://www.twitch.tv/tierradehackers

➡️ Twitter: https://www.twitter.com/tierradehackers

➡️ LinkedIn: https://www.linkedin.com/company/tierradehackers

➡️ Instagram: https://www.instagram.com/tierradehackers

➡️ Facebook: https://www.facebook.com/tierradehackers

➡️ TikTok: https://www.tiktok.com/@tierradehackers

No olvides unirte a nuestra comunidad de Discord:

 https://www.tierradehackers.com/discord

¿Cómo se podría hackear la red eléctrica española? ¿Qué es una red OT? ¿Qué herramientas existen para auditar sistemas industriales?

Para contestar a estas y más preguntas, nos acompaña Gabriel Gonzalez, Director de Hardware Hacking en IOActive.

https://www.linkedin.com/in/gabrielgonzalezgarcia/

Notas y referencias en https://www.tierradehackers.com/episodio-137

Puedes apoyar este Podcast en Patreon y obtener beneficios exclusivos. Además, estarás ayudando a que siga publicándose muchos años más.

https://www.tierradehackers.com/patreon/

⭐️ SPONSORS ⭐️

️‍♂️ Flare

Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:

 https://try.flare.io/martin-vigo/

️ YouTube: https://www.youtube.com/tierradehackers

 Twitch: https://www.twitch.tv/tierradehackers

➡️ Twitter: https://www.twitter.com/tierradehackers

➡️ LinkedIn: https://www.linkedin.com/company/tierradehackers

➡️ Instagram: https://www.instagram.com/tierradehackers

➡️ Facebook: https://www.facebook.com/tierradehackers

➡️ TikTok: https://www.tiktok.com/@tierradehackers

No olvides unirte a nuestra comunidad de Discord:

 https://www.tierradehackers.com/discord