Inteligencia artificial, cobertura profesional
Sección
La forma documentada de escribir un prompt compila como código el texto suministrado por el atacante — y la única versión corregida es una versión mayor que empieza con un cambio incompatible.
hace 14 h
Llegó un límite de retención en una docena de endpoints REST y seis herramientas MCP, y el código calcula si acotó tu consulta —y luego descarta la respuesta.
hace 15 h
v3.0.3 publicó una herramienta de conocimiento a las 20:45 UTC. v3.0.4 renombró sus flags y movió su módulo a las 22:40, como un parche.
hace 15 h
Las notas de la versión de TensorRT-LLM describen el gestor de KV cache V2 como una mejora en estabilidad, y lo enumeran cuatro veces en problemas conocidos.
hace 15 h
La puntuación máxima posible de gravedad, para un modo de transporte que las instrucciones de instalación del propio proyecto nunca te dicen que uses — y los mantenedores ya habían publicado el mismo hallazgo, con la misma puntuación, el 11 de agosto.
hace 1 d
La vulnerabilidad de inyección de plantillas en el agente navegador de Skyvern se cerró el 6 de julio y fue asignada el 29 de agosto, y el aviso que la nombra no incluye ningún rango de versiones legible por máquinas.
hace 1 d
IBM publicó ocho vulnerabilidades contra su propio generador de flujos de trabajo de IA en menos de un segundo, dos de ellas críticas, con las correcciones ya desplegadas semanas antes como parches de errores.
hace 2 d
La versión v2.1.251 enumera una condición de carrera de symlink que permite a las herramientas de archivos actuar fuera de las rutas aprobadas, path traversal en plugins y ajustes que desactivan el registro de auditoría. No hay aviso de seguridad.
hace 2 d
Las cuotas diarias contables se sustituyen por un presupuesto de cómputo no revelado que se reinicia cada cinco horas, y los multiplicadores por nivel sobreviven sin una base sobre la que multiplicar.
hace 2 d
OpenAI informó a SpaceX de que dará por terminado gradualmente el contrato que suministra sus modelos a Cursor. Nada se desconecta hoy, y el aviso no atribuye ninguna conducta indebida a Cursor.
hace 2 d
La versión 2.1.248, publicada el 27 de agosto a las 22:12 UTC, impide que /ultrareview y las sesiones en la nube sembradas localmente envíen archivos de credenciales fuera de la máquina. Sin aviso, sin GHSA, sin rango de versiones afectadas, sin fecha de introducción.
hace 3 d
Se presentaron seis CVE contra Agno, LiteLLM, gpt-researcher, crewai-tools y PentestGPT con una diferencia de 0,74 segundos el 27 de agosto. Todos tienen un bloque CVSS vacío, así que una RCE no autenticada y una clave de telemetría filtrada entran en la base de datos como si fueran iguales.
hace 3 d
La nota al pie MI350-81 fecha la prueba el 7 de julio de 2026 y detalla la comparación: ROCm 7.0 frente a una versión preliminar de ROCm.ai, promediada en tres modelos sobre el mismo equipo MI355X. Nvidia no aparece en la comparación.
hace 3 d
Las instancias de Cloud Run lanzadas el 27 de agosto apuntan directamente a agentes personales, y la documentación de Google cita como carga de trabajo de referencia al código abierto OpenClaw. Cuatro salvedades aparecen en la misma página del anuncio que la propuesta.
hace 3 d
CVE-2026-18252 es una inclusión de entrada no confiable: el agente leía la configuración desde un lugar controlado por el usuario. Los detalles completos seguirán bajo embargo durante unos 30 días.
hace 4 d
Todo modelo que un administrador dejó sin configurar pasa a «delegar en la política predeterminada». Si la política está activada —y lo está de fábrica—, esos modelos se habilitan.
hace 4 d
La protección se añadió en mayo, se publicó en la versión que menciona el aviso y se perdió al pasar a una rama de características en junio. No está en la versión lanzada esta mañana.
hace 5 d
Las tablas llegan como la cadena literal Missing_Table. Las reacciones con emoji desaparecen. Los hilos de más de 500 mensajes importan 500 respuestas. Nada de ello aparece en el anuncio.
hace 5 d
Governance Hub pone en una sola pantalla el consumo de tokens y el gasto por usuario en modelos, para el tráfico que ya pasa por la propia pasarela de Databricks.
hace 5 d
La prensa del sector interpretó la publicación del lunes como un lanzamiento. El changelog fechado de AWS no registra ninguna entrada del 24 de agosto — y sí una rebaja de precios tres semanas antes que la publicación nunca menciona.
hace 6 d
