Navegación

Creamos un agente que infringió todas nuestras normas de seguridad. Esto es lo que aprendimos.

fuente: https://thehackernews.com/2026/11/we-built-agent-that-broke-all-of-our.html

Nos informamos a nuestros clientes sobre tres cosas al respecto de la seguridad de los agentes de inteligencia artificial: necesitan sus propias identidades, acceso que se ajusta a la tarea asignada y trazabilidad separada de cualquier humano. Eso fue cierto para nosotros en Token también. Luego, construimos un agente que rompió todas las tres por defecto. Esto nos ayudó a reflexionar sobre cómo deberían protegerse tales agentes. Cuando un agente del navegador actúa dentro de una autenticación de usuario

Últimas noticias

21 DE JUNIO, 2026

De lo asistencial a lo agéntico: el cambio de la IA que está redefiniendo la gestión de amenazas

Introducción El equipo de seguridad promedio de una empresa cuenta con 40 o más herramientas de seguridad, lo que proporciona una gran visibilidad de la telemet...

Leer artículo →
21 DE JUNIO, 2026

Hackers explotan un fallo en el plugin Gravity SMTP de WordPress para exponer claves API

Varios actores de amenazas están explotando un fallo de seguridad recientemente corregido que afecta a Gravity SMTP, un plugin de WordPress instalado en unos 10...

Leer artículo →
19 DE JUNIO, 2026

La CISA añade una vulnerabilidad del plugin de LiteSpeed para cPanel a la lista KEV tras detectarse su explotación activa

La CISA ha añadido una vulnerabilidad crítica en el plugin de LiteSpeed para cPanel, identificada como CVE-2026-54420, a su catálogo de Vulnerabilidades Explota...

Leer artículo →