Navegación

Creamos un agente que infringió todas nuestras normas de seguridad. Esto es lo que aprendimos.

fuente: https://thehackernews.com/2026/11/we-built-agent-that-broke-all-of-our.html

Nos informamos a nuestros clientes sobre tres cosas al respecto de la seguridad de los agentes de inteligencia artificial: necesitan sus propias identidades, acceso que se ajusta a la tarea asignada y trazabilidad separada de cualquier humano. Eso fue cierto para nosotros en Token también. Luego, construimos un agente que rompió todas las tres por defecto. Esto nos ayudó a reflexionar sobre cómo deberían protegerse tales agentes. Cuando un agente del navegador actúa dentro de una autenticación de usuario

Últimas noticias

07 DE JULIO, 2026

ADVERTENCIA: Varias versiones de firmware de Tenda incluyen una puerta trasera de autenticación no documentada en /bin/httpd.

La vulnerabilidad CVE-2026-11405 comprueba la contraseña de sys.rzadmin.password tras un fallo en el inicio de sesión normal. Si la contraseña proporcionada coi...

Leer artículo →
06 DE JULIO, 2026

Una vulnerabilidad de Opera GX.

Una vulnerabilidad de Opera GX que no requería clics permitía a sitios maliciosos instalar silenciosamente modificaciones de GX y filtrar datos expuestos en las...

Leer artículo →
06 DE JULIO, 2026

Se está vendiendo un nuevo RAT de Java como MaaS (Movilidad como Servicio).

QuimaRAT está diseñado para ejecutarse en Windows, Linux y macOS, con complementos cifrados, persistencia específica del sistema operativo, rotación del servido...

Leer artículo →