Navegación

545 hackers lo probaron primero. Ahora XRanges para IA evalúa a tu agente de seguridad.

fuente: https://thehackernews.com/2026/09/545-hackers-tested-it-first-now-xranges.html

Los agentes de seguridad autónomos están mejorando en la detección de vulnerabilidades. Sin embargo, nadie tiene una forma precisa de medir su eficacia. Basta con apuntar a un objetivo realista y el resultado es un informe que el agente ha redactado sobre sí mismo: una prosa convincente, una lista de hallazgos y ninguna manera de determinar cuáles de ellos ocurrieron. Un experto en seguridad se sienta entonces a comprobar cada afirmación comparándola con el objetivo. ¿Qué hallazgos son reales, cuáles son duplicados, cuáles son invenciones y, la pregunta para la que nadie tiene tiempo, qué no intentó el agente? Eso supone un día entero de trabajo de un experto para una sola ejecución. Multiplíquelo por tres modelos, cuatro variantes de indicaciones y diez repeticiones, y la cola de revisión será más larga que el experimento.

XRanges for AI, desarrollado por CTF.ae, existe para solucionar este problema. Implementa aplicaciones objetivo realistas con instrumentación integrada en cada servicio, registra la actividad real del agente dentro de ellas y evalúa cada ejecución en tiempo real mediante cuatro señales independientes. Este tutorial explica su funcionamiento, cómo es una ejecución desde la implementación hasta la comparación, y dónde se ha sometido a pruebas de estrés.

Últimas noticias

09 DE NOVIEMBRE, 2026

ModSecurity corrige dos vulnerabilidades de alta gravedad que permitían eludir el WAF y la posible ejecución remota de código.

Se han descubierto dos vulnerabilidades de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto utilizado con Apache, IIS y Ngi...

Leer artículo →
09 DE NOVIEMBRE, 2026

CISA advierte sobre dos fallos críticos en PowerSYSTEM Center 9.0 que permiten el acceso no autorizado y la inyección SQL.

CISA advirtió que dos vulnerabilidades críticas de PowerSYSTEM Center (CVSS 9.0) podrían permitir a usuarios autenticados acceder a recursos de administrador o...

Leer artículo →
09 DE NOVIEMBRE, 2026

Los hackers explotan vulnerabilidades de Plex2Shell para tomar el control de los servidores multimedia de Plex e instalar mineros de criptomonedas.

Los hackers están utilizando una cadena de exploits pública llamada Plex2Shell para infiltrarse en sistemas Plex Media Server sin parchear e instalar mineros de...

Leer artículo →