Inteligencia artificial, cobertura profesional
Un nuevo artículo describe habilidades de terceros que completan perfectamente su tarea declarada mientras sesgan lo que el agente elige, y los escáneres probados no las detectaron.
hace 6 h
Omnigent, un harness de 9.600 estrellas que aísla agentes de código, recibió cuatro CVE a la vez, y la más instructiva es un motor de políticas cuyo parser falla abierto.
hace 6 h
Dos de los cuatro productos anunciados como una base agentic integrada están disponibles hoy; los dos que realizan la orquestación quedan separados por un ejercicio fiscal.
hace 8 h
Wonderful cerró una Serie C de 550 millones de dólares con una valoración de 5.000 millones de dólares, liderada por Insight Partners y con Salesforce entre los participantes, seis meses después de una ronda a una fracción de esa cifra.
hace 9 h
El 1 de septiembre se lanzaron dos mecanismos, no uno. Una evaluación consultiva aparece en cada revisión y no cuenta para nada; una aprobación vinculante, desactivada por defecto, sí cuenta para la regla de aprobaciones requeridas que los equipos muestran a los auditores.
hace 1 d
Un framework multiagente con 70.000 estrellas recibió un aviso por inyección de comandos y otro por traversal de rutas. El código vulnerable sigue en la rama predeterminada y la gravedad figura como desconocida.
hace 2 d
CVE-2026-82217 permitía que el modelo eligiera cualquier ruta de archivo y Agent Mode la escribiera sin un cuadro de confirmación. El commit que lo cerró se titula "add Memory prompt capability".
hace 2 d
v3.0.3 publicó una herramienta de conocimiento a las 20:45 UTC. v3.0.4 renombró sus flags y movió su módulo a las 22:40, como un parche.
hace 3 d
El aviso dice que astron-agent es vulnerable hasta la 1.1.1 sin una solución disponible; el informe del fallo dice que está resuelto. Ambos tienen parte de razón, porque la etiqueta más reciente es anterior al parche por dieciocho días.
hace 4 d
La puntuación máxima posible de gravedad, para un modo de transporte que las instrucciones de instalación del propio proyecto nunca te dicen que uses — y los mantenedores ya habían publicado el mismo hallazgo, con la misma puntuación, el 11 de agosto.
hace 4 d
La vulnerabilidad de inyección de plantillas en el agente navegador de Skyvern se cerró el 6 de julio y fue asignada el 29 de agosto, y el aviso que la nombra no incluye ningún rango de versiones legible por máquinas.
hace 4 d
Un único lote de investigación publicado contra Qwen-Agent, Portkey, Quivr, VoltAgent y gpt-crawler. Siete de los nueve no nombran ninguna versión corregida.
hace 5 d
Las sesiones inactivas ahora caducarán tras 30 minutos y los servidores limitarán a 10.000 las sesiones. La pull request incluye una sección de Breaking Changes y una casilla de cambio disruptivo sin marcar.
hace 5 d
Los archivos rust-v0.151.0 de la versión incluyen cinco elementos de permisos y sandbox bajo Bug Fixes, entre ellos clasificaciones obsoletas que seguían autorizando acciones tras cambios en los permisos.
hace 5 d
La versión v2.1.251 enumera una condición de carrera de symlink que permite a las herramientas de archivos actuar fuera de las rutas aprobadas, path traversal en plugins y ajustes que desactivan el registro de auditoría. No hay aviso de seguridad.
hace 5 d
La versión 1.16.0 sustituye un catálogo de habilidades con exclusión voluntaria por una lista de अनुमति; aparece clasificada bajo Features, entre un cambio para fijar la barra lateral y un enlace al cajón de archivos. El proyecto lo justifica por la contención de prompts, no por la superficie de ataque.
hace 6 d
El segundo trimestre del ejercicio fiscal 2027 llegó con márgenes no-GAAP récord y un flujo de caja libre un 22% menor. El número de agentes sube un 35% trimestre a trimestre, sobre un catálogo que el CEO dice que se ha podado: "Hemos eliminado muchos o los hemos integrado en agentes más grandes."
hace 6 d
Las instancias de Cloud Run lanzadas el 27 de agosto apuntan directamente a agentes personales, y la documentación de Google cita como carga de trabajo de referencia al código abierto OpenClaw. Cuatro salvedades aparecen en la misma página del anuncio que la propuesta.
hace 6 d
El Model Hardware Standard se publicó el 27 de agosto como una vista previa de investigación para una primera cohorte de laboratorios y fabricantes. Anthropic dice que «planea liberarlo como código abierto en el futuro». Cada cifra de velocidad del anuncio procede de un caso de estudio aportado por un socio.
hace 6 d
En seis modelos y 153 tareas, la tasa de autopoisión va del 20,3% al 41,8%. La cifra que circulará es la medida cuando la carga útil se adapta a la familia de tareas.
27 ago 2026
La cuenta del mantenedor fue comprometida en junio. La advertencia llegó a la base de datos de GitHub el 26 de agosto, apunta a la versión 0.6.4 y la publicación en PyPI está suspendida.
27 ago 2026
CVE-2026-18252 es una inclusión de entrada no confiable: el agente leía la configuración desde un lugar controlado por el usuario. Los detalles completos seguirán bajo embargo durante unos 30 días.
27 ago 2026
La tranquilidad es que el modelo nunca ve tu contraseña. No hace falta: la sesión autenticada persiste en los servidores de OpenAI para tareas futuras.
26 ago 2026
Trece redactores, un bloque contiguo de identificadores y tres avisos que describen el mismo fallo con una puntuación de 8,6, otra de 7,3 y una sin puntuación.
26 ago 2026
Doubao Work inicia sesión a través de Feishu e incorpora el contexto de la empresa dentro del ámbito de permisos del usuario. Esa decisión de diseño es el producto entero.
25 ago 2026
El parser y la shell discrepan sobre qué es $HOME, y el modelo de seguridad es una lista de cadenas alarmantes. El informe del fallo lleva abierto 36 días sin respuesta del mantenedor.
25 ago 2026
Deployment Storage se presenta como una función, pero el rollback ya funcionaba. Lo que cambió es que el residuo de cada compilación pasó a ser un SKU facturable.
22 ago 2026
Dos entradas del registro de cambios, separadas por siete minutos, trasladaron a Teams y Slack el agente que abre pull requests. Ninguna está generalmente disponible, y solo una dice cuánto cuesta.
22 ago 2026
V4-Flash-Vision-Exp es experimental, solo API y obtuvo puntuaciones íntegramente en evaluaciones agénticas y de programación.
21 ago 2026
Google ha integrado su herramienta de programación agentiva en una suscripción existente con cuotas de tokens compartidas. Los topes presupuestarios granulares que los administradores siguen reclamando aún están pendientes.
21 ago 2026
