Cualquier equipo de AppSec puede lanzar un agente de IA sobre un modelo de propósito general contra sus propias aplicaciones…
Más información
Vulnerabilidad de inyección rápida en Amazon Kiro permite la exfiltración de datos sensibles a través de Kiro Powers
Investigadores de seguridad han revelado una vulnerabilidad en Amazon Kiro, un entorno de desarrollo integrado (IDE) agéntico basado en IA,…
Más información
Fallos en Microsoft Copilot Personal permiten la exfiltración de datos con un solo clic
Varonis Threat Labs ha revelado tres vulnerabilidades en Microsoft Copilot Personal que permiten a un atacante, mediante un enlace manipulado,…
Más información
Servidores MCP maliciosos pueden dividir instrucciones para hacer que agentes de codificación con IA exfiltren secretos
Un servidor de herramientas malicioso conectado a un asistente de codificación con IA puede robar silenciosamente claves SSH, secretos de…
Más información
Atlassian Rovo puede ser engañado para enviar datos de Jira y Confluence a atacantes
Dos firmas de seguridad han descubierto independientemente que el asistente de Atlassian, Rovo, puede ser manipulado mediante instrucciones ocultas para…
Más información
Google elimina tres flujos de trabajo de IA de ADK tras un problema malicioso en GitHub que podía activar un agente privilegiado
Google eliminó tres flujos de trabajo de agentes de IA de su repositorio de Python Agent Development Kit (ADK) después…
Más información
