La seguridad de los agentes de IA avanza a través de una curva de madurez familiar: adopción, luego visibilidad y, finalmente, control. Pero lo que hemos descubierto colectivamente es que imponer privilegios mínimos a los agentes de IA es más difícil de lo que jamás imaginamos. Por eso existen tantosSeguir leyendo
Investigadores de Equipo de seguridad de Ledger's Donjon han demostrado que un pulso láser sincronizado con precisión, dirigido al chip dentro de un tándem tarjeta de billetera criptográfica, puede restablecer la contraseña de la tarjeta a cualquier cosa que el atacante elija. Sin contraseña antigua. Sin tarjeta de respaldo. UnaSeguir leyendo
Una nueva investigación muestra que el hash de un compromiso Git firmado no es el nombre único que gran parte del mundo del software supone que es. Dada cualquier confirmación firmada, alguien sin la clave de firma puede crear una segunda confirmación con los mismos archivos, autor y fecha, ySeguir leyendo
Una nueva investigación de Microsoft muestra cómo los atacantes pueden secuestrar agentes de IA que actúan en nombre de un usuario, utilizando nada más que una descripción de herramienta envenenada para hacer que el agente entregue silenciosamente los datos de la empresa a un extraño. El truco es que elSeguir leyendo
Base de AWS es la plataforma de Amazon para crear aplicaciones impulsadas por IA. Brinda a los desarrolladores acceso a modelos básicos y las herramientas para conectar esos modelos directamente a los datos y sistemas empresariales. Esa conectividad es lo que lo hace poderoso, pero también lo que convierte aSeguir leyendo
