INVESTIGACIÓN
Agentes de IA secuestrados, sandboxes de memoria rotas y side-channels de implementación
OT and industrial securitySupply chain
La llegada de las actas de una gran conferencia infla los recuentos, así que los saltos deben leerse con cautela. El contenido es sólido en agentes de IA (secuestro de agentes GUI de Android, defensas para los LLM), en la elusión de protecciones de memoria (sandbox de V8, MTE del kernel) y en canales laterales en las implementaciones criptográficas y en los TEE.
Las tendencias de la semana
Seguridad de IA y LLM · Estable
99 artículos esta semana · media de las 4 semanas anteriores: 89.5
El recuento es cercano a la media (99 frente a 89,5), pero el contenido se concentra en los agentes y los LLM. Un ataque secuestra agentes GUI de Android aprovechando el desfase entre observación y acción; otros trabajos proponen defensas ante inyección de prompts, fine-tuning dañino por reinforcement learning y envenenamiento de modelos que generan código. Para las aseguradoras, los agentes de IA en dispositivos corporativos abren vectores que los controles habituales no ven.
Artículos citados:
- Mind the Gap: Action Rebinding Attacks against Android GUI Agents
- LocalAlign: Enabling Generalizable Prompt Injection Defense via Generation of Near-Target Adversarial Examples for Alignment Training
- Token Buncher : Shielding LLMs from Harmful Reinforcement Learning Fine-Tuning
- Detecting Data Poisoning in Code Generation LLMs via Black-Box, Vulnerability-Oriented Scanning
Seguridad de sistemas y software · En alza
60 artículos esta semana · media de las 4 semanas anteriores: 12.0
El recuento sube a 60 frente a una media de 12: buena parte se debe a la llegada de las actas de una gran conferencia, así que el salto debe leerse con cautela. El contenido, sin embargo, es sólido en la elusión de protecciones de memoria: un fuzzer rompe la sandbox del engine JavaScript V8, otro trabajo sortea el MTE asíncrono del kernel ARM con bugs de corrupción comunes y un agente LLM genera entradas que prueban vulnerabilidades en minutos. Para las aseguradoras, defensas presentadas como robustas caen con técnicas ya públicas.
Artículos citados:
- TANTRUM: Breaking the Heap Sandbox in JavaScript Engines via Protection Domain Fuzzing
- MTEscape: Bypassing Asynchronous Kernel MTE via Conventional Memory Corruption Vulnerabilities
- PBFuzz: Agentic Directed Fuzzing for PoV Generation
- Insecurity Through Obscurity: Veiled Vulnerabilities in Closed-Source Contracts
Criptografía poscuántica · En alza
57 artículos esta semana · media de las 4 semanas anteriores: 23.8
Los papers post-quantum suben a 57 frente a una media de 23,8, en parte por las actas de conferencia. El hilo más concreto son las implementaciones: un ataque no perfilado recupera la clave de ML-DSA con pocas trazas, otro muestra que los cálculos de raíz cuadrada de Falcon crean vulnerabilidades. También aparecen firmas umbral y recuperación de claves post-quantum. Para las aseguradoras, la seguridad de los esquemas estándar depende de cómo se implementan en los dispositivos.
Artículos citados:
- When Module Lattice Leaks: Horizontal Fusion Attacks on ML-DSA Implementation
- Square Root of All Evil: The Dangers of Falcon's Superfluous Square Roots
- BeaverDam: A Post-Quantum Threshold Key Recovery Protocol from a One-Time Threshold Oblivious Random Function
- Practical Post-Quantum Quorum Privacy via Structured Threshold Ring Signatures
Hardware y canales laterales · En alza
44 artículos esta semana · media de las 4 semanas anteriores: 8.2
El recuento sube a 44 frente a una media de 8,2, impulsado por las actas de conferencia. Los trabajos miran los canales laterales en las implementaciones: un análisis no perfilado recupera la clave de ML-DSA con pocas trazas, otro refina las técnicas de side-channel sobre compresión, un tercero identifica aplicaciones Wasm dentro de un TEE desde las interacciones con el sistema de archivos. Para las aseguradoras, la seguridad depende de cómo se implementan los esquemas estándar, no solo de su elección.
Artículos citados:
- When Module Lattice Leaks: Horizontal Fusion Attacks on ML-DSA Implementation
- Criminology: Refined Techniques for Compression Side-Channel Attacks
- POSTER: Fingerprinting WebAssembly Applications in Trusted Execution Environments via File-System Interactions
Identidad y autenticación · En alza
52 artículos esta semana · media de las 4 semanas anteriores: 10.2
El recuento sube a 52 frente a una media de 10,2, en buena parte por las actas de conferencia. Los trabajos miran la autenticación en el mundo real: nuevos abusos del login OAuth en mini-programas de super-apps, detección de bypass de autenticación en firmware desde las credenciales iniciales e inferencia de contraseñas desde vídeo de smart glasses. Para las aseguradoras, controles de acceso dados por buenos pueden eludirse de formas que los cuestionarios estándar no captan.
Artículos citados:
- Mini-Programs, Mega-Problems: Unveiling OAuth-based Authentication Misuses in Mini-Programs via Dynamic Analysis
- FirmCred: Detecting Authentication Bypass Vulnerabilities in Firmware from Credential Initialization Perspective
- Watch and Crack: Password Inference from Smart-Glasses Video
Cómo se elabora este digest
Los nuevos artículos se recopilan cada día y se seleccionan cada semana desde arXiv, el archivo IACR ePrint y las principales conferencias y revistas de seguridad (IEEE S&P, USENIX Security, ACM CCS, NDSS, CRYPTO, PoPETs, IEEE TIFS y otras). Una puntuación basada en fuente, tema y primeras señales identifica a los candidatos; un modelo de inteligencia artificial los evalúa y redacta los resúmenes. Los resúmenes se basan en los abstracts: para los detalles, prevalece el artículo original.
Artículos nuevos evaluados en esta edición: 920.