Navegación

Creamos un agente que infringió todas nuestras normas de seguridad. Esto es lo que aprendimos.

fuente: https://thehackernews.com/2026/11/we-built-agent-that-broke-all-of-our.html

Nos informamos a nuestros clientes sobre tres cosas al respecto de la seguridad de los agentes de inteligencia artificial: necesitan sus propias identidades, acceso que se ajusta a la tarea asignada y trazabilidad separada de cualquier humano. Eso fue cierto para nosotros en Token también. Luego, construimos un agente que rompió todas las tres por defecto. Esto nos ayudó a reflexionar sobre cómo deberían protegerse tales agentes. Cuando un agente del navegador actúa dentro de una autenticación de usuario

Últimas noticias

06 DE JULIO, 2026

Los ataques de TrojPix permiten a los hackers acceder a datos de ordenadores aislados de la red desde una distancia de 208 metros.

Un novedoso ataque electromagnético (EM) de canal encubierto, denominado TrojPix, puede robar datos confidenciales de ordenadores aislados de la red, incluso a...

Leer artículo →
04 DE JULIO, 2026

Se publicaron 108 paquetes y extensiones maliciosas en npm, Packagist, Go y Chrome.

PolinRider, vinculado a Corea del Norte, utiliza cargadores JavaScript ofuscados, tareas de ejecución automática de VS Code y servicios de blockchain para obten...

Leer artículo →
04 DE JULIO, 2026

Una nueva vulnerabilidad de día cero llamada "Bad Epoll" permite el acceso de administrador a servidores Linux y dispositivos Android.

Una vulnerabilidad del kernel de Linux recientemente descubierta, denominada "Bad Epoll" (CVE-2026-46242), permite a un usuario local sin privilegios...

Leer artículo →