11 notas publicadas
El equipo de tres personas aprovechó un fallo en el procesamiento de imágenes HEIF de Discourse, el foro comunitario de OpenAI, y demostró el acceso con un pull request.
El atacante explotó dos fallas de PaperCut con agentes automatizados y comprometió 11 organizaciones en 26 segundos, aunque varios agentes ignoraron la lista de países que debían evitar.
El conjunto de habilidades deja que un agente recorra el ciclo completo de una vulnerabilidad: la encuentra, descarta falsos positivos, la reproduce aislada, escribe el parche y vuelve a atacarlo.
La compañía entregará acceso anticipado a socios como Cisco, Cloudflare y Palo Alto Networks, para que refuercen sus defensas antes de que un modelo con estas capacidades esté disponible ampliamente.
El hardware del fabricante de Shenzhen se vende en todo el mundo bajo decenas de marcas distintas, así que el nombre impreso en la carcasa no dice quién escribió el software que corre adentro.
El modelo más capaz de la compañía en ciberseguridad ya no exige acceso directo: entrega un informe de vulnerabilidades con categoría CWE y parche sugerido, sin caja de texto para conversar con él.
La empresa china asegura que su nuevo modelo supera a Fable 5 y GPT-5.6 Sol en el benchmark CyberGym, aunque queda por debajo de los modelos occidentales en el resto de las pruebas de seguridad.
La automatización en la detección de vulnerabilidades ha disparado el número de parches. Los equipos de TI enfrentan una crisis de capacidad sin precedentes.
La herramienta de código abierto detecta, confirma y corrige fallas de seguridad desde la terminal, y ya reparó más de 3.000 vulnerabilidades críticas según la empresa.
Los modelos Antares-350M y Antares-1B corren localmente y, segun la empresa, detectan fallas de seguridad por una fraccion del costo de agentes como GPT-5.5.
Otros temas que aparecen junto a #vulnerabilidades en nuestra cobertura editorial.
