IA
Un archivo en Descargas puede manipular agentes de código con IA
Un AGENTS.md plantado en Descargas casi hizo que Codex de OpenAI instalara malware. Las barreras son baratas; la mayoría de equipos no las tiene.
IA
Seguridad de la IA: cadena de suministro de modelos, inyección de prompts, ataques y defensas con IA.
IA
LiteLLM 1.107.0 troyanizado mediante tokens robados de GitHub
Tokens robados de GitHub CLI permitieron subir LiteLLM 1.107.0 troyanizado a PyPI y Docker, la segunda brecha de su cadena de suministro en un año.
IA
Modelo de OpenAI gastó ETH de prueba ajeno en un despliegue
OpenAI dice que un modelo de investigación derivó claves de frases públicas de desarrolladores y gastó ETH de testnet ajeno para cumplir una tarea.
IA
Xbow gastó 40.000 dólares en IA para crear un exploit contra Chrome
Seis días, 40.000 dólares en cómputo de IA y un modelo público bastaron para una cadena de escape de sandbox en Chrome. Cambió la economía del exploit.