La versión 1.16.0 sustituye un catálogo de habilidades con exclusión voluntaria por una lista de अनुमति; aparece clasificada bajo Features, entre un cambio para fijar la barra lateral y un enlace al cajón de archivos. El proyecto lo justifica por la contención de prompts, no por la superficie de ataque.
hace 2 d
La versión 2.1.248, publicada el 27 de agosto a las 22:12 UTC, impide que /ultrareview y las sesiones en la nube sembradas localmente envíen archivos de credenciales fuera de la máquina. Sin aviso, sin GHSA, sin rango de versiones afectadas, sin fecha de introducción.
hace 2 d
"When Context Gets Root" ataca el harness, no el modelo: el contenido no confiable de archivos se reserializa en el espacio de instrucciones de mayor privilegio del agente. El titular es 13 de 13. Las tablas de abajo dicen algo mucho más específico.
hace 2 d
Se presentaron seis CVE contra Agno, LiteLLM, gpt-researcher, crewai-tools y PentestGPT con una diferencia de 0,74 segundos el 27 de agosto. Todos tienen un bloque CVSS vacío, así que una RCE no autenticada y una clave de telemetría filtrada entran en la base de datos como si fueran iguales.
hace 2 d
El bloque de MCP abarca de CVE-2026-81091 a 81102: Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router y rails-mcp-server. Cada corrección ya se había fusionado, en un caso 161 días antes.
hace 2 d
Los mantenedores dejaron de dar soporte a la función. No eliminaron el código. Cada escáner que lee el campo de versión corregida del registro anterior marca como limpio un sink activo.
hace 5 d
El parser y la shell discrepan sobre qué es $HOME, y el modelo de seguridad es una lista de cadenas alarmantes. El informe del fallo lleva abierto 36 días sin respuesta del mantenedor.
hace 5 d
CVE-2026-78062 cubre un secreto de autenticación codificado de forma fija en TaxHacker. VulDB lo puntuó con 5,5 bajo CVSS 4.0 y con 7,3 bajo CVSS 3.1, y el mantenedor no ha respondido.
23 ago 2026
Una corrección pensada para evitar que el fallback de equipo ampliara el acceso a modelos dejó a todos los administradores fuera del panel. Se revirtió el 14 de agosto, nueve días antes del lanzamiento estable que la menciona.
23 ago 2026
El servidor gRPC interno de cada réplica de Ray Serve estaba vinculado con add_insecure_port y llegaba a pickle.loads antes de comprobar las credenciales. Se publicó como una corrección rutinaria de errores.
23 ago 2026
Un registro CVE es un trámite administrativo, no una divulgación. Aun así, los escáneres lo toman como referencia, y así un parche de hace cuatro meses se convierte en la alerta crítica del lunes.
22 ago 2026
Un estudio de medición concluye que todos los relays de código abierto probados filtran lecturas cruzadas entre clientes por defecto, y que la solución cuesta menos del 2,5%.
19 ago 2026
El laboratorio de investigación de 1Password evaluó 6.080 parches escritos por modelos frente a seis CVE recientes. Más de un tercio de los que funcionaron se calificó como frágil.
9 ago 2026
En Black Hat, el 5 de agosto, OpenAI detalló cómo agentes en evaluaciones separadas convirtieron un repositorio de paquetes comprometido en un canal compartido y luego lo reconstruyeron después de que los ingenieros lo borraran. La campaña duró unos dos meses y registró 17.600 acciones.
6 ago 2026
El Threat Hunting Report 2026 llega con una cifra dura y verificable: el 88% de las explotaciones con código de prueba de concepto público ocurre en 48 horas. La estadística de IA que aparece junto a ella mide la propia infraestructura de detección del proveedor.
3 ago 2026
Unit 42 rastreó a un operador de habla china que llevó a cabo intrusiones mediante un agente orquestado por Telegram y construido sobre pesos de modelos chinos abiertos. Enumeró objetivos y lanzó exploits sin intervención humana, y en su mayoría fracasó.
30 jul 2026
Una sola petición HTTP no autenticada al puente MCP de Ruflo llegó a una shell y a 233 herramientas expuestas. El parche se publicó el 1 de julio, pero no elimina patrones envenenados ya escritos en el almacén de aprendizaje del agente.
30 jul 2026
Håkon Måløy informó a Microsoft de una inyección de prompt entre dominios el 6 de marzo. Tras 144 días, varias mitigaciones y una actualización del modelo, los payloads modificados seguían reproduciendo el comportamiento autorreplicante el 28 de julio.
30 jul 2026
Más de 150 rondas semilla, rumbo a un máximo histórico, y tres de ellas fueron lo bastante grandes como para pasar por Series A. Otras dos se cerraron el mismo día en que se publicaron las cifras.
29 jul 2026
El martes apareció una segunda empresa en la historia de la fuga del sandbox. El detalle importante es cómo entró el agente: un cliente de Modal había publicado un endpoint que permitía a cualquiera en internet ejecutar código.
29 jul 2026
MAI-Cyber-1-Flash y Project Perception sitúan a Microsoft en competencia directa con los proveedores de modelos que revende, con un benchmark que compara un sistema de dos modelos frente a los modelos únicos de sus rivales.
28 jul 2026
La Open Secure AI Alliance se lanzó bajo la Linux Foundation con 37 empresas nombradas y una brecha como caso de prueba. OpenAI, Anthropic, Google y Meta no figuran en la lista.
28 jul 2026
Clément Delangue quiere las trazas de actividad de los agentes rebeldes liberados para su estudio público, además de 100 millones de dólares en capacidad de cómputo. OpenAI confirmó la reunión y prometió un informe técnico.
27 jul 2026
Zenity descubrió que el creador de agentes de ChatGPT aceptaba su configuración mediante parámetros de URL y la enviaba automáticamente. Después, el agente fraudulento revisaba el buzón del atacante cada cinco minutos en busca de órdenes.
24 jul 2026
Sysdig detectó una campaña de extorsión ejecutada de principio a fin por un agente de IA — reconocimiento, robo de credenciales, movimiento lateral, cifrado — que corrigió su propio fallo de inicio de sesión en 31 segundos. Los datos de la víctima son irrecuperables por diseño.
8 jul 2026
CVE-2026-47729 llevaba desde enero de 1997 en el analizador FTP de Squid, filtrando credenciales de desconocidos desde memoria heap. Investigadores lo encontraron tres veces en tres meses; un equipo con Claude Mythos leyó el código.
7 jul 2026
Tras una suspensión por controles de exportación en Estados Unidos que duró casi tres semanas, Anthropic volvió a poner Fable 5 a disposición global el 1 de julio y planteó una forma de medir cuán peligroso es realmente un jailbreak.
5 jul 2026
La startup de seguridad agentic cierra una Serie A mientras su propia investigación concluye que la mayoría de los ataques a agentes de IA terminan en robo de datos o ejecución de código.
4 jul 2026