fuente: https://thehackernews.com/2026/11/we-built-agent-that-broke-all-of-our.html
Nos informamos a nuestros clientes sobre tres cosas al respecto de la seguridad de los agentes de inteligencia artificial: necesitan sus propias identidades, acceso que se ajusta a la tarea asignada y trazabilidad separada de cualquier humano. Eso fue cierto para nosotros en Token también. Luego, construimos un agente que rompió todas las tres por defecto. Esto nos ayudó a reflexionar sobre cómo deberían protegerse tales agentes. Cuando un agente del navegador actúa dentro de una autenticación de usuario
Identificación de objetivos mediante ZoomEye: Filtro: vul.cve="CVE-2026-39999" Búsqueda: app="APISIX" Exposición: 30.100 instancias identifi...
Leer artículo →Un centro de intercambio de vulnerabilidades es simplemente un lugar para recopilar errores. Chainguard afirma que el verdadero trabajo consiste en lo que suced...
Leer artículo →Un repositorio malicioso puede engañar a los asistentes de programación de IA para que lean o escriban archivos fuera del espacio de trabajo. Wiz afirma que las...
Leer artículo →