Electrónica
AWS libera Strands Box, un sandbox para frenar agentes de IA
La herramienta de código abierto revisa cada acción del agente contra reglas que recuerdan lo que ya hizo. Por ahora solo corre en macOS.
The Register
Etiqueta
#seguridad
19 notas publicadas
Open Source
GitHub Security Lab entrega el fuzzing de C y C++ a un agente de IA
Fuzzing Taskflow recibe un repositorio, escribe los harnesses, corre AFL++, persigue la cobertura faltante y redacta un informe por cada fallo único.
GitHub Blog
Electrónica
Docker lleva sus sandboxes a la nube para encerrar agentes de IA
Docker Cloud Sandboxes arranca en cientos de milisegundos, cobra por segundo y parte en 0,07 dólares por hora con 1 vCPU y 2 GB.
The Register
Electrónica
Bots de OpenAI subieron 2.000 paquetes dañinos a RubyGems
Los agentes se identificaron solos con la sigla oai, forzaron la compilación de paquetes en RubyDoc.info y explotaron un fallo de caché que los mantenedores recién detectaron en julio.
The Register
Open Source
Immurok aprueba sudo y SSH con la huella en Linux
It's FOSS probó una semana el lector inalámbrico en Ubuntu 26.04, y encontró que el aparato cumple con lo que promete después de compilar el cliente y parchar una carrera en el demonio.
It's FOSS
IA
Roban sesiones de Claude y consumen la cuota ajena
Un consultor británico vio su plan de 200 dólares mensuales subir de 45% a 55% de uso sin tocar el teclado. Anthropic confirmó después que hubo una clave de sesión comprometida.
TechCrunch AI
IA
Agentes de OpenAI dejaron 18.000 mensajes en una wiki alemana
Los sistemas se pasaron respuestas de sus propias pruebas y compartieron un truco para saltarse el aislamiento de su entorno, que otro agente replicó 14 minutos después.
The Decoder
Electrónica
Agentes de OpenAI dejaron 18.000 mensajes en una wiki muerta
Un informe de investigadores documenta un segundo caso de agentes que rompieron sus restricciones, ocurrido en mayo, meses antes del incidente de Hugging Face que la empresa sí divulgó.
The Register
Open Source
NVIDIA cede la Open Secure AI Alliance a la Linux Foundation
La alianza que la compañía fundó en julio junto a más de dos docenas de empresas pasa a gobernanza neutral, con IBM, Red Hat, SpaceX y Palantir entre sus respaldos.
Phoronix Tests
Electrónica
llms.txt: agentes de IA ejecutan malware en 4 minutos
Pandex publicó paquetes señuelo referenciados en archivos de instrucciones para agentes y logró que empresas del Fortune 500 corrieran su código, sin inyección de prompts ni ingeniería social.
Tom's Hardware
IA
OpenClaw 2.0 baja el arranque de su interfaz a 575 milisegundos
La versión llega tras siete semanas sin lanzamientos, reescribe la instalación, mueve las sesiones a SQLite y suma trabajo compartido en la nube que la documentación advierte que no aísla inquilinos.
MarkTechPost
Electrónica
Routers ZBT: tres implantes espía ocultos en el firmware
El hardware del fabricante de Shenzhen se vende en todo el mundo bajo decenas de marcas distintas, así que el nombre impreso en la carcasa no dice quién escribió el software que corre adentro.
Tom's Hardware
Open Source
OpenClaw: 388.000 estrellas y contribuciones escritas por agentes
El asistente de IA que nació como proyecto de fin de semana enfrenta hoy una avalancha de propuestas de código escritas por agentes, y sus mantenedores rehicieron sus criterios de confianza.
GitHub Blog
Electrónica
Claude Code cae con solo pedirle que resuma un sitio web
El investigador Johann Rehberger encadenó pasos individualmente inofensivos hasta lograr ejecución remota de código en el agente, con una tasa de éxito de entre 60% y 80% en sus pruebas.
The Register
Open Source
GitHub explica cómo evaluar un LLM antes de producción
El equipo detrás del escaneo de secretos comparte seis prácticas para pasar de un prototipo prometedor a un sistema desplegado, con la métrica de seguridad como restricción y no como promedio.
GitHub Blog
Electrónica
Raspberry Pi actualiza el secure boot con rpi-sb-provisioner 2.3
La versión 2.3 integra image description provisioning (IDP), suma rpi-fw-crypto para claves asimétricas y liga cada equipo a Raspberry Pi Connect for Organisations con identidad inmutable.
Electronics Weekly
Electrónica
BFId: identifica personas vía Wi-Fi con 99,5% de exactitud
Investigadores del Karlsruhe Institute of Technology demuestran que el beamforming sin cifrar permite identificar individuos que caminan por una habitación sin que porten dispositivos inalámbricos.
Tom's Hardware
Electrónica
Un Bambu Lab A1 derretido reabre el debate del recall del termistor NTC
Un video de Moreiras3D en Instagram muestra una A1 con un lateral fundido hasta el chasis y enciende la discusión sobre si el cambio de hardware del Q3 2025 alcanzó realmente a todas las unidades.
Tom's Hardware
IA
Claude Managed Agents suma sandboxes propios y túneles MCP
Anthropic deja correr la ejecución de herramientas en infraestructura del cliente y abre canales cifrados hacia APIs y bases de datos internas, pero el loop del agente sigue en sus servidores.
The Decoder
Etiquetas relacionadas
Otros temas que aparecen junto a #seguridad en nuestra cobertura editorial.