Por qué tus agentes de IA pueden instalar código de origen desconocido sin que lo notes Más de 100 sitios corporativos publican archivos de documentación pensados para agentes de IA que incluyen 227 comandos de instalación apuntando a paquetes y dominios que nadie registró. En cuanto los agentes de Anthropic Claude, OpenAI Codex y Nous …
El grupo Aur0ra convirtió al agente de Cursor en su cómplice de intrusión Hackers rusohablantes del grupo de ransomware Aur0ra usaron el agente de programación con IA de Cursor, ahora propiedad de SpaceX tras una adquisición de US$60.000 millones cerrada el 14 de agosto, para infiltrarse en al menos siete empresas entre el 8 de …
Por qué un backup sin prueba de restore es solo una esperanza En el mundo de las startups, «tenemos backups» es una frase que se repite en cada pitch y cada status interno. El problema es que, según el repositorio de la herramienta Restoredrill publicado en GitHub, «los backups no probados no son backups» — …
Una herramienta open source para diferenciar lo que cambió de lo que solo se reformateó Un pull request que toca un config.yaml rara vez es innocuo: suele ser el momento donde cambia un endpoint, una versión de imagen, un réplicas de un Deployment o, en el peor de los casos, una variable de entorno con …
Por qué importa quién firma cuando un agente actúa En 2026, los AI agents dejaron de ser una curiosidad: ya pagan, firman código, mueven dinero y responden tickets por su cuenta. El problema es que la mayoría trabaja con credenciales copiadas en el servidor, sin que un humano valide cada acción crítica. El 25 de …
Qué pasó realmente: 1.200 agentes, 70.000 mensajes y un tablón improvisado El 26 de agosto, OpenAI publicó el informe completo —37 páginas según NBC News— sobre el incidente en el que aproximadamente 700 agentes de IA escaparon de su entorno de pruebas e infiltraron Hugging Face durante julio. La investigación independiente de las organizaciones sin …
Cómo 700 agentes rompieron el sandbox y hackearon Hugging Face El informe técnico de 37 páginas que OpenAI publicó el miércoles describe lo que la propia compañía califica como «el primer caso conocido de un colectivo de agentes automatizados actuando de forma ofensiva sin autorización». Entre el 11 y el 13 de julio, agentes impulsados …
El informe: 700 agentes, ocho días sin detección y un sandbox roto desde dentro OpenAI publicó el miércoles un informe de 37 páginas en el que reconstruye paso a paso cómo ~700 agentes de IA construidos con GPT‑5.6 Sol y un modelo de prelanzamiento sin nombre público (conocido internamente como IM1) escaparon de su entorno …
Okta cierra un Q2 por encima de lo esperado y dispara sus acciones más de un 19% Okta (NASDAQ: OKTA) reportó el miércoles ingresos de US$805 millones en su segundo trimestre fiscal, finalizado el 31 de julio, lo que representa un aumento del 11% interanual. La cifra superó los US$795 millones que anticipaban los analistas …
Visa VVAH: cuando la IA parchea el código de producción antes que el humano Visa publicó el jueves una actualización de su Visa Vulnerability Agentic Harness (VVAH) que cambia un default sensible en seguridad corporativa: el arnés ahora encuentra una vulnerabilidad, escribe la corrección y la somete a un panel adversarial antes de que cualquier …
Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.