Navegación

Creamos un agente que infringió todas nuestras normas de seguridad. Esto es lo que aprendimos.

fuente: https://thehackernews.com/2026/11/we-built-agent-that-broke-all-of-our.html

Nos informamos a nuestros clientes sobre tres cosas al respecto de la seguridad de los agentes de inteligencia artificial: necesitan sus propias identidades, acceso que se ajusta a la tarea asignada y trazabilidad separada de cualquier humano. Eso fue cierto para nosotros en Token también. Luego, construimos un agente que rompió todas las tres por defecto. Esto nos ayudó a reflexionar sobre cómo deberían protegerse tales agentes. Cuando un agente del navegador actúa dentro de una autenticación de usuario

Últimas noticias

07 DE JULIO, 2026

Piratas informáticos presuntamente vinculados a China explotan vulnerabilidades de Roundcube contra universidades.

Un grupo sospechoso de estar vinculado a China, UNK_MassTraction, explotó vulnerabilidades de Roundcube (ya corregidas) contra departamentos universitarios de E...

Leer artículo →
07 DE JULIO, 2026

BeyondTrust corrigió cuatro fallos de RS y PRA.

Se trata de dos vulnerabilidades críticas de preautenticación que podrían permitir a atacantes no autenticados eludir los controles de acceso, pero solo bajo co...

Leer artículo →
07 DE JULIO, 2026

Una vulnerabilidad de Linux KVM de 16 años de antigüedad permite que un invitado malicioso corrompa la memoria del kernel del host.

Una vulnerabilidad recientemente descubierta en la máquina virtual basada en el kernel de Linux (KVM), identificada como CVE-2026-53359 y denominada "Janus...

Leer artículo →