Heretic, un proyecto publicado en GitHub, automatiza una técnica conocida como abliteration para reducir los rechazos de modelos de lenguaje sin recurrir a un nuevo proceso completo de entrenamiento. Su desarrollador afirma que el sistema conserva más capacidades del modelo original, aunque también advierte que las métricas automáticas no sustituyen la evaluación humana.
Una campaña que aparentaba ofrecer herramientas oficiales de LastPass utilizó repositorios falsos en GitHub para distribuir Rapuncel, un infostealer capaz de robar credenciales, sesiones, datos de monederos cripto y documentos sensibles. La operación también incorporó un controlador firmado que podía terminar procesos de antivirus y EDR desde el modo kernel, convirtiendo una descarga aparentemente confiable en una intrusión de alto impacto.
Google ha revelado que ha tenido un infiltrado en TeamPCP, el grupo de 'hackers' responsable de una de las mayores campañas de ataques a la cadena de suministro registradas hasta ahora, capaz de comprometer proyectos como Mistral AI y LiteLLM, al igual que GitHub, OpenAI y la Comisión Europea, lo que le permitió espiarlo desde dentro, avisar a las víctimas y detener parte de sus extorsiones. La tecnológica ha revelado la existencia de su infiltrado en la conferencia de investigación de seguridad LABScon, donde ha aprticipado el investigador del Google Threat Intelligence Group, Austin Larsen, y en declaraciones a WIRED. Desde marzo ha tenido infiltrado a un analista que se encargaba de monitorizar la actividad de TeamPCP. "Una de nuestras personas había estado trabajando durante varios meses para edificar la confianza necesaria con uno de los actores para ser invitado a formar parte de TeamPCP, y ser añadido finalmente al grupo", ha explicado Larsen sobre una monitorización que se inició desde casi el inicio de la campaña. TeamPCP, que apareció 'online' a finales de 2025, infectaba 'software' de código abierto para robar credenciales de desarrolladores y con ellas, colar su 'malware' en otra herramienta muy conocida, en cadena. Entre los proyectos que llegó a comprometer se encuentran Trivy, LiteLLM, Checkmarx, TanStack y Mistral AI, aunque también alcanzó a GitHub, OpenAI y la Comisión Europea, entre las más de mil empresas afectadas. De hecho, utilizó un gusano automatizado, apodado Mini Shai-Hulud (por Dune), que se encargaba de reproducirse a sí mismo para seguir automatizando ataques. A su vez, el analista infiltrado de Google tenía como tarea avisar ante posibles ataques. Así, alertó del almacén de credenciales robadas que el grupo acumulaba, lo que permitió a la tecnológica avisar a tiempo a AWS y Microsoft para que las revocaran antes de que los 'hackers' llegaran a explotarlas. También avisó sobre un miembro del chat del grupo que había usado Inteligencia Artificial (IA) para crear un 'exploit' de día cero contra un 'software' de inicio de sesión muy usado, con el que podían saltarse su doble factor de autenticación, y que finalmente el desarrollador pudo parchear. Entre los datos que aportaba el infiltrado y los que llegó a filtrar ShinyHunters, el grupo de 'hackers' al que TeamPCP se asoció para rentabilizar sus ataques y que se rebeló contra ellos al pasar a Larsen el registro completo de los chats, Google tenía una visión casi total de la operación. La reacción de TeamPCP a la filtración de ShinyHunters fue estrechar su círculo, mover los datos a otro servidor y expulsar tanto al grupo de 'hackers' como al analista de Google, sin saber que este era el infiltrado. Uno de los presuntos líderes de TeamPCP, a quien la cadena pública australiana ABC identificó como Ruben Ian Thomson, australiano de poco más de 20 años, cayó por un error de principiante. Google, según Larsen, fue capaz de reconstruir su identidad a partir de un alias muy activo en el chat del grupo, que aparecía en filtraciones de foros de 'hackers' vinculado a una cuenta de correo personal; y, sobre todo, porque al hacer una copia de todo el material robado en un Google Drive de su propia cuenta, dejó el acceso servido. Google avisó al FBI y acabaron detenidos tanto él como Louis Michael Gaebler. Los arrestos se produjeron a finales del mes pasado en Perth (Australia) y, según la Policía Federal Australiana (AFP), Thomson y Gaebler afrontan 14 cargos en total (ocho y seis, respectivamente) por delitos de intrusión de datos, suplantación de identidad y blanqueo mediante criptomonedas. La investigación se inició en abril junto al FBI y la AFP cifra en mas de mil organizaciones comprometidas, en más de 500.000 las credenciales expuestas y en al menos 300 GB de datos robados. La Cyber Disruption Unit, la nueva unidad recientemente creada por Google, es la prueba del giro que está dando la tecnológica hacia un combate más agresivo contra el cibercrimen y el hackeo patrocinado por Estados. Sobre ello, Larsen apunta que "escribir informes solo sirve hasta cierto punto. Pasar a la acción para proteger a usuarios y clientes es el siguiente paso".
Una infección en paquetes de TanStack permitió robar un token OAuth de GitHub en CrowdSec. La empresa mantuvo activa la credencial de un empleado que se marchaba y el atacante la usó el 22 de mayo para clonar unos 170 repositorios privados, en una brecha descubierta meses más tarde.
El Noveno Circuito confirmó la desestimación de un reclamo bajo la DMCA contra GitHub Copilot, Microsoft y OpenAI, al concluir que una herramienta que genera código a partir de patrones estadísticos no equivale necesariamente a un motor de búsqueda que elimina avisos de autoría. La decisión deja abiertas dos reclamaciones contractuales y vuelve a mostrar los límites de las leyes actuales frente a la inteligencia artificial.
Nitter y XCancel, dos servicios que permitían consultar publicaciones de X sin iniciar sesión y con menos rastreo, volvieron a suspenderse después de nuevas acciones legales de la red social. El cierre llega tras una advertencia por presunto uso ilícito de la API y ocurre mientras el proyecto de código abierto Nitter permanece archivado en GitHub.