INVESTIGACIÓN
Agosto de 2026: zero-days hallados con IA, razonamiento cifrado expuesto, TLS poscuántico
En agosto de 2026 los modelos de lenguaje ayudan a hallar 31 zero-days en lectores PDF y fallos en núcleos 5G y clientes de Ethereum. Los razonamientos cifrados que devuelven las API de los modelos pueden descifrarse con un modelo más débil, y la caché compartida de los chips de Apple permite espiar la GPU. Una sistematización muestra que migrar TLS a lo poscuántico es un problema de arquitectura.
Archivo: reconstrucción escrita en noviembre de 2026
1. From Documentation to Zero-day Vulnerabilities: LLM-Driven Fuzzing of JavaScript Engines in PDF Readers
arXiv · Suyue Guo, Stijn Pletinckx, Tianle Yu, Yigitcan Kaya et al. · Seguridad de sistemas y software
En breve: PDFuzzer usa un modelo de lenguaje para generar secuencias de llamadas JavaScript y halla 31 zero-days en Acrobat, Foxit y PDF-XChange.
Los fuzzers de lectores PDF suelen probar una llamada a la API cada vez y pierden los fallos que requieren secuencias. PDFuzzer deriva de los manuales y trazas de ejecución una gramática de las API JavaScript y sus relaciones, y genera secuencias concretas con un solucionador de restricciones. Cubre hasta un 48% más de código y halla 31 vulnerabilidades, hasta ejecución de código.
Por qué importa. Los PDF siguen siendo un vector clásico de ataque por correo: los lectores más usados en las empresas aún tenían decenas de fallos desconocidos.
2. Drishti: AI-Led Human-Directed Vulnerability Auditing for 5G Cores
arXiv · Sriram Ramachandran, Levente Csikor, Dinil Mon Divakaran · Seguridad de red
En breve: Drishti combina IA y revisores humanos para validar fallos en núcleos 5G de código abierto y halla tres en Open5GS y free5GC.
Encontrar posibles defectos con IA ya es barato: el cuello de botella es verificarlos, comprobar si son alcanzables, valorar su impacto y revisar los parches. Drishti aborda cada paso. En Open5GS y free5GC halla un fallo previo a la autenticación, una entrada de 2 bytes que agota la memoria de un componente central en 6,2 segundos y un parche ineficaz para una CVE.
Por qué importa. Las redes 5G privadas se extienden en fábricas y puertos: fallos tan simples pueden parar el servicio, y un parche publicado no garantiza que el problema esté cerrado.
3. SpecTrum: Specification-Guided Differential Fuzzing for Ethereum Consensus Clients
arXiv · Seokhun Jeong, Gyeongmin Dan, Sukyoung Ryu, Sungjae Hwang · Blockchain y DeFi
En breve: SpecTrum formaliza la especificación de consenso de Ethereum y halla 27 divergencias entre los cinco clientes principales.
La seguridad de Ethereum depende de que clientes independientes coincidan en cada transición de estado. La especificación de referencia, en Python, define la validez solo implícitamente. SpecTrum la reescribe con condiciones explícitas, mide cuáles cubren los tests oficiales y genera entradas para el resto. En los cinco clientes halla 27 divergencias, 22 invisibles sin esta formalización.
Por qué importa. Una divergencia entre clientes puede bifurcar la cadena o bloquear la finalidad: quien custodia o asegura activos digitales depende de la corrección de este software.
4. Stealing Reasoning Traces from Proprietary LLM APIs
arXiv · Alexander Panfilov, David Schmotz, Ilia Shumailov, Luca Beurer-Kellner et al. · Seguridad de IA y LLM
En breve: Los razonamientos cifrados que devuelven las API de los modelos pueden descifrarse con un modelo más débil del mismo proveedor.
Los principales proveedores ocultan los pasos de razonamiento de los modelos devolviéndolos al cliente como bloques cifrados. Los autores descubren que estos bloques son intercambiables entre sesiones, usuarios y modelos: introducidos en un modelo menos protegido, se reescriben en claro. Descifrando 315.320 bloques de registros publicados, recuperan 367 datos personales y 182 credenciales.
Por qué importa. Quien publica o guarda registros de sesiones con modelos de IA puede exponer datos y credenciales sin saberlo: esos bloques deben tratarse como información sensible.
5. ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection
arXiv · Xinhang Ma, Chaowei Xiao, William Yeoh, Ning Zhang et al. · Seguridad de IA y LLM
En breve: ROPE frena la prompt injection indirecta comprobando de dónde viene cada valor que llega a las herramientas sensibles del agente.
La prompt injection indirecta oculta instrucciones en el contenido que lee un agente y lo empuja a usar herramientas de forma dañina. ROPE solo admite un valor en un parámetro sensible si procede del usuario, de una fuente que él indicó o de sus registros. El control es determinista y no depende de la redacción del ataque: el éxito baja al 2,6% conservando casi toda la utilidad.
Por qué importa. Los agentes que leen correos y documentos externos están expuestos a instrucciones ocultas: controlar el origen de los datos es más sólido que filtrar el texto.
Leer el artículo · PDF · Código
6. SLAC: Access-Driven CPU-to-GPU Side-channel Attacks via System-Level Cache on Apple Silicon
arXiv · Tianhong Xu, Saion K. Roy, Ruyi Ding, Aidong Adam Ding et al. · Hardware y canales laterales
En breve: En los chips Apple Silicon un proceso sin privilegios espía desde la CPU el trabajo de la GPU a través de la caché compartida.
En los chips que integran CPU y GPU, ambas unidades comparten una caché de sistema. Los autores reconstruyen cómo la indexa el Apple M1 y muestran que los accesos de la GPU dejan huellas legibles por un proceso de CPU sin privilegios. Con este canal reconstruyen enlaces de redes neuronales de grafos con un 90% de precisión y recuperan palabras clave de un modelo de lenguaje hasta un 94,8%.
Por qué importa. Cada vez más procesamiento de IA ocurre en local en portátiles: el aislamiento entre apps en el mismo chip no protege los datos que maneja la GPU.
7. Post-Quantum TLS Migration: A Systematization of Hybrid Handshakes, PSKs, KeyUpdate, and Certificate Strategies
IACR Cryptology ePrint Archive · Hridoy Roy · Criptografía poscuántica
En breve: Una sistematización muestra que migrar TLS a lo poscuántico es mucho más que cambiar el algoritmo de intercambio de claves.
A menudo se describe la migración de TLS como sustituir un algoritmo clásico por uno poscuántico. Los autores muestran que TLS reparte la seguridad entre intercambio de claves, autenticación, reanudación con claves precompartidas, actualización de claves y certificados X.509, cada uno con sus objetivos y límites. Clasifican opciones híbridas y puras y separan estándares finales y borradores.
Por qué importa. Para quien planifica la migración poscuántica, el inventario criptográfico, los certificados y los módulos hardware pesan tanto como la elección del algoritmo.
8. How Benchmarks and Evaluation Protocols Shape Conclusions in Provenance-Based Intrusion Detection
arXiv · Lorenzo Guerra, Thomas Chapuis, Guillaume Duc, Pavlo Mozharovskyi et al. · Seguridad de red
En breve: Reevaluados con un protocolo común, los detectores de intrusiones basados en procedencia no superan una simple lista de programas conocidos.
Los sistemas de detección basados en grafos de procedencia suelen presentar resultados excelentes. Los autores los reevalúan con los datos de DARPA, periodos de prueba separados en el tiempo y umbrales calibrados solo en validación. Una lista de ejecutables y rutas vistos en el entrenamiento iguala o supera a los modelos en métricas clave, y varios alertan sin dar contexto para investigar.
Por qué importa. Quien evalúa productos de detección debe preguntar cómo se midieron: los resultados de laboratorio pueden decir poco sobre la eficacia real.
9. GhostTac: Manipulating Tactile Sensors without Physical Contact
arXiv · Kun Wang, Xuancun Lu, Ruochen Zhou, Kai Wang et al.
En breve: GhostTac falsea a distancia las lecturas de los sensores táctiles de robots con interferencias electromagnéticas, sin tocarlos.
Los sensores táctiles permiten a los robots agarrar y manipular objetos. Los autores muestran que señales electromagnéticas calibradas se convierten en la electrónica del sensor en un desplazamiento constante que supera los filtros y altera la presión medida en puntos concretos. Funciona en 15 sensores de distintos tipos y puede hacer que un robot doméstico apriete demasiado.
Por qué importa. Los robots domésticos e industriales que trabajan junto a personas pueden causar daños físicos si se manipulan sus sensores: es un riesgo de responsabilidad civil además de informático.
10. Recovering Process Variables from Industrial Network Traffic via Search-Based Optimization
arXiv · Chuan Sheng, Shan Jiang, Jianming Zhao, Yu Yao
En breve: PVParser obtiene las variables de proceso de una planta industrial directamente del tráfico de red, sin conocer el protocolo.
La vigilancia de seguridad consciente del proceso industrial requiere valores como presiones y temperaturas, pero los sistemas de supervisión solo registran una parte. PVParser los recupera del tráfico en bruto: aísla los mensajes periódicos que los transportan y trata su segmentación como un problema de optimización resuelto con búsqueda en árbol, evitando que los errores iniciales se propaguen.
Por qué importa. Ver las variables físicas de la planta ayuda a detectar ataques que los registros TI no muestran; la misma técnica facilita también el reconocimiento de un atacante.
Las tendencias del mes
Seguridad de sistemas y software
65 artículos del mes sobre este tema
Los modelos de lenguaje se convierten en herramientas habituales para buscar vulnerabilidades. Guían el fuzzing de lectores PDF hasta 31 zero-days y apoyan a revisores humanos en núcleos 5G, mientras las especificaciones formalizadas descubren divergencias entre clientes de Ethereum. Hallar candidatos es barato: el trabajo pasa a la verificación, el impacto y la calidad de los parches.
Artículos citados:
- From Documentation to Zero-day Vulnerabilities: LLM-Driven Fuzzing of JavaScript Engines in PDF Readers
- Drishti: AI-Led Human-Directed Vulnerability Auditing for 5G Cores
- SpecTrum: Specification-Guided Differential Fuzzing for Ethereum Consensus Clients
Seguridad de IA y LLM
455 artículos del mes sobre este tema
Con 455 de 1.905 artículos, la seguridad de la IA sigue siendo el primer tema. Los razonamientos cifrados de las API se descifran con un modelo más débil y acaban en registros públicos con credenciales, la caché compartida de los chips de Apple expone las entradas de modelos locales y las defensas contra la prompt injection apuestan por controlar el origen de los datos.
Artículos citados:
- Stealing Reasoning Traces from Proprietary LLM APIs
- ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection
- SLAC: Access-Driven CPU-to-GPU Side-channel Attacks via System-Level Cache on Apple Silicon
Sistemas ciberfísicos e IoT
56 artículos del mes sobre este tema
La ciberseguridad y la seguridad física se acercan. Las interferencias electromagnéticas falsean los sensores táctiles de los robots hasta hacerles apretar demasiado, mientras del tráfico de red de una planta se pueden obtener presiones y temperaturas sin conocer el protocolo. Para quien evalúa el riesgo, los efectos pueden llegar a daños a personas y bienes.
Artículos citados:
- GhostTac: Manipulating Tactile Sensors without Physical Contact
- Recovering Process Variables from Industrial Network Traffic via Search-Based Optimization
Cómo se elabora este digest
Este número forma parte del archivo del digest, reconstruido a posteriori. Los artículos del mes se recopilaron de arXiv, del archivo IACR ePrint y de las principales conferencias y revistas de seguridad; en la selección cuentan también las citas recibidas tras la publicación. Un modelo de inteligencia artificial evaluó a los candidatos y redactó los resúmenes, que se basan en los abstracts: para los detalles, prevalece el artículo original.
Artículos del mes evaluados: 1905.