fuente: https://thehackernews.com/2026/10/the-harness-is-hard-part-of-agentic.html
Un equipo de AppSec puede dirigir un agente de inteligencia artificial ejecutándose en un modelo general a sus propios aplicativos web con poco configurado. Claro, el modelo escribe los ataques. Pero todo lo que hace que esos ataques sean seguros para ejecutarse contra producción y valioso para actuar después vive en la cadena alrededor del modelo. La cadena es donde se sitúa la ingeniería en el pentest de inteligencia artificial. La intrusión de Hugging Face revelada en julio por OpenAI
Microsoft researchers have detailed an exploit chain, named AutoJack, that turns an AI browsing agent into a delivery vehicle for remote code execution. Steer t...
Leer artículo →The Gentlemen ransomware-as-a-service (RaaS) operation is actively developing and maintaining a suite of endpoint detection and response (EDR) killers that it h...
Leer artículo →Investigadores de seguridad de Paradigm Shift han publicado un exploit funcional, bautizado como usbliter8, que logra la ejecución de código arbitrario dentro d...
Leer artículo →