#vulnerabilities

Agentes de IA

Parchar este fallo CVSS 10.0 no deshace lo que un atacante ya enseñó a tu agente

Una sola petición HTTP no autenticada al puente MCP de Ruflo llegó a una shell y a 233 herramientas expuestas. El parche se publicó el 1 de julio, pero no elimina patrones envenenados ya escritos en el almacén de aprendizaje del agente.

hace 2 h

IA de Microsoft

Una instrucción oculta en un archivo Word puede copiarse al siguiente

Håkon Måløy informó a Microsoft de una inyección de prompt entre dominios el 6 de marzo. Tras 144 días, varias mitigaciones y una actualización del modelo, los payloads modificados seguían reproduciendo el comportamiento autorreplicante el 28 de julio.

hace 3 h