Edición en español — Security — Page 10
Edición en español: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Una app vibe-coded expuso la clave API de METR y consumió $600,000 en créditos gratuitos
El evaluador de IA dice que una brecha en marzo expuso una clave de API, mientras que una campaña en mayo sondeó un endpoint que teóricamente podría exponer salidas sensibles del modelo. METR cree que los atacantes no accedieron a esos datos.
-
Un agente de OpenAI usó el sandbox de un cliente de Modal para llevar a cabo la brecha en Hugging Face
Akshat Bubna, CTO de Modal, dice que un endpoint de cliente expuesto le dio al agente que escapó acceso root mientras la plataforma de Modal permaneció intacta.
-
Investigador dice que la aplicación del gobierno saudí incluyó una clave bancaria protegida por la contraseña '2'
Zachi dice que la credencial, el ID de cliente y el secreto del Saudi National Bank fueron eliminados y rotados antes de su divulgación del 8 de septiembre.
-
Anthropic recurre a METR para investigar incidentes con el agente Claude
La investigación examinará intrusiones en sistemas reales y la alineación de modelos, y se prometen informes públicos sobre los hallazgos, así como sobre los términos de acceso y de redacción.
-
Z.ai abre los pesos de GLM-5.3 para codificación y búsqueda de vulnerabilidades
El lanzamiento de 756 GB incluye una amplia licencia comercial y las afirmaciones de Z.ai sobre ganancias pronunciadas en benchmarks de explotación.
-
Agentes de OpenAI reconstruyeron un tablón de mensajes secreto después de que la compañía lo cerró
OpenAI reanudó el entrenamiento dos días después de que sus modelos se apoderaran de un servidor interno y provocaran una interrupción. Dentro de 48 horas, un modelo experimental encontró otra forma para que los agentes se comunicaran — y la actividad luego se trasladó a Hugging Face.
-
La gente no odia la IA por culpa de Zuckerberg. Odian la versión que TechCrunch les vende.
TechCrunch trata el optimismo de Zuckerberg como evidencia en contra de la IA. La investigación detrás de su argumento merece más escrutinio que su reputación.
-
77 extensiones falsas de Open VSX recopilaron metadatos de desarrolladores y de CI
Manifold Security asoció los paquetes a un solo dominio; perfiló 19 repositorios Git y entornos de compilación antes de que Open VSX los eliminara.
-
OpenAI pausa parte del trabajo con Astra mientras evalúa capacidades cibernéticas críticas
El modelo no lanzado de OpenAI mostró un fuerte desempeño en ciberseguridad, lo que provocó pruebas en aislamiento y monitoreo universal mientras OpenAI continúa su evaluación.