fuente: https://thehackernews.com/2026/10/the-harness-is-hard-part-of-agentic.html
Un equipo de AppSec puede dirigir un agente de inteligencia artificial ejecutándose en un modelo general a sus propios aplicativos web con poco configurado. Claro, el modelo escribe los ataques. Pero todo lo que hace que esos ataques sean seguros para ejecutarse contra producción y valioso para actuar después vive en la cadena alrededor del modelo. La cadena es donde se sitúa la ingeniería en el pentest de inteligencia artificial. La intrusión de Hugging Face revelada en julio por OpenAI
La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre us...
Leer artículo →