Investigadores de seguridad lograron escapar de los entornos aislados (sandbox) de cuatro agentes de codificación de IA populares: Cursor, OpenAI…
Más información
Cursor Flaw Lets Malicious Cloned Repositories Trigger Windows Code Execution
Una vulnerabilidad en Cursor, un editor de código basado en IA, permite que un repositorio clonado con un archivo git.exe…
Más información
‘Ghostcommit’ oculta inyección de instrucciones en imágenes para engañar a agentes de IA y robar secretos
Investigadores han creado un pull request que roba los secretos de un repositorio ocultando instrucciones maliciosas dentro de una imagen…
Más información
GhostApproval: Fallo en enlaces simbólicos permite a repositorios maliciosos ejecutar código en asistentes de codificación con IA
Investigadores de Wiz descubrieron una vulnerabilidad en seis asistentes de codificación con IA populares que permite a un repositorio malicioso…
Más información
