Sección
El aviso dice que astron-agent es vulnerable hasta la 1.1.1 sin una solución disponible; el informe del fallo dice que está resuelto. Ambos tienen parte de razón, porque la etiqueta más reciente es anterior al parche por dieciocho días.
hace 21 h
La puntuación máxima posible de gravedad, para un modo de transporte que las instrucciones de instalación del propio proyecto nunca te dicen que uses — y los mantenedores ya habían publicado el mismo hallazgo, con la misma puntuación, el 11 de agosto.
hace 22 h
La vulnerabilidad de inyección de plantillas en el agente navegador de Skyvern se cerró el 6 de julio y fue asignada el 29 de agosto, y el aviso que la nombra no incluye ningún rango de versiones legible por máquinas.
hace 22 h
La clasificación de datos de Google llega a beta abierta en el nivel superior de Workspace. La etiqueta que impulsa la prevención de pérdida de datos y el acceso de los agentes es editable por quien posee el archivo.
hace 1 d
Un único lote de investigación publicado contra Qwen-Agent, Portkey, Quivr, VoltAgent y gpt-crawler. Siete de los nueve no nombran ninguna versión corregida.
hace 1 d
Las sesiones inactivas ahora caducarán tras 30 minutos y los servidores limitarán a 10.000 las sesiones. La pull request incluye una sección de Breaking Changes y una casilla de cambio disruptivo sin marcar.
hace 1 d
La versión 1.16.0 sustituye un catálogo de habilidades con exclusión voluntaria por una lista de अनुमति; aparece clasificada bajo Features, entre un cambio para fijar la barra lateral y un enlace al cajón de archivos. El proyecto lo justifica por la contención de prompts, no por la superficie de ataque.
hace 2 d
El segundo trimestre del ejercicio fiscal 2027 llegó con márgenes no-GAAP récord y un flujo de caja libre un 22% menor. El número de agentes sube un 35% trimestre a trimestre, sobre un catálogo que el CEO dice que se ha podado: "Hemos eliminado muchos o los hemos integrado en agentes más grandes."
hace 2 d
"When Context Gets Root" ataca el harness, no el modelo: el contenido no confiable de archivos se reserializa en el espacio de instrucciones de mayor privilegio del agente. El titular es 13 de 13. Las tablas de abajo dicen algo mucho más específico.
hace 2 d
El bloque de MCP abarca de CVE-2026-81091 a 81102: Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router y rails-mcp-server. Cada corrección ya se había fusionado, en un caso 161 días antes.
hace 2 d
Las instancias de Cloud Run lanzadas el 27 de agosto apuntan directamente a agentes personales, y la documentación de Google cita como carga de trabajo de referencia al código abierto OpenClaw. Cuatro salvedades aparecen en la misma página del anuncio que la propuesta.
hace 2 d
El Model Hardware Standard se publicó el 27 de agosto como una vista previa de investigación para una primera cohorte de laboratorios y fabricantes. Anthropic dice que «planea liberarlo como código abierto en el futuro». Cada cifra de velocidad del anuncio procede de un caso de estudio aportado por un socio.
hace 2 d
La cuenta del mantenedor fue comprometida en junio. La advertencia llegó a la base de datos de GitHub el 26 de agosto, apunta a la versión 0.6.4 y la publicación en PyPI está suspendida.
hace 3 d
Solo Agentforce supera los 1.500 millones de dólares. Los 3.900 millones corresponden a Agentforce más Data 360, y Slackbot y Headless 360 se añadieron al numerador con efecto este trimestre.
hace 3 d
La tranquilidad es que el modelo nunca ve tu contraseña. No hace falta: la sesión autenticada persiste en los servidores de OpenAI para tareas futuras.
hace 4 d
Trece redactores, un bloque contiguo de identificadores y tres avisos que describen el mismo fallo con una puntuación de 8,6, otra de 7,3 y una sin puntuación.
hace 4 d
Doubao Work inicia sesión a través de Feishu e incorpora el contexto de la empresa dentro del ámbito de permisos del usuario. Esa decisión de diseño es el producto entero.
hace 5 d
El parser y la shell discrepan sobre qué es $HOME, y el modelo de seguridad es una lista de cadenas alarmantes. El informe del fallo lleva abierto 36 días sin respuesta del mantenedor.
hace 5 d
La disponibilidad general y la disponibilidad global no son la misma cosa, y las instantáneas que no pueden moverse debilitan la promesa de failover.
hace 6 d
Deployment Storage se presenta como una función, pero el rollback ya funcionaba. Lo que cambió es que el residuo de cada compilación pasó a ser un SKU facturable.
22 ago 2026
