Cursor confirma una brecha que permitió a hackers distribuir una extensión maliciosa de Claude Code a través de su marketplace
Cursor confirmó una brecha de seguridad que permitió a atacantes distribuir una extensión maliciosa de Claude Code a través de su marketplace. Los atacantes usaron credenciales robadas al proveedor de infraestructura de IA Fireworks AI.
Los desarrolladores que instalaron extensiones del marketplace de Cursor deben revisar sus herramientas, porque una sola credencial robada puede propagarse por la cadena de suministro de la IA.
aii.news selecciona y resume noticias de fuentes fiables con ayuda de la IA. Cada noticia enlaza a la información original. Cómo trabajamos.
Sigue leyendo
-
Anthropic lanza Claude Fable 5.2 y Mythos 5.2, que lideran un benchmark de ciberataques en varias fases
Anthropic lanzó Claude Fable 5.2 y Claude Mythos 5.2, y afirma que ambos mejoran en programación, razonamiento y visión. Fable 5.2 superó a GPT-6 Cyber en un benchmark que evalúa ciberataques en varias fases.
Por qué importaLos modelos de frontera más potentes permiten a los desarrolladores hacer más, pero sus crecientes capacidades de ciberataque elevan lo que está en juego para los equipos de seguridad.
-
El cazador de bugs con IA de Microsoft encuentra un fallo en la biblioteca estándar de Rust oculto durante casi 11 años
Investigadores de Microsoft FORGE Lab usaron IA para encontrar un bug de seguridad de memoria en la biblioteca estándar de Rust que pasó desapercibido durante casi 11 años, además de otros fallos que pueden causar comportamiento indefinido incluso en código Rust seguro. Dos de los hallazgos afectan a Rust estable.
Por qué importaLas herramientas de IA ya encuentran bugs antiguos en código de confianza, así que los desarrolladores deben esperar más parches, y los atacantes también podrían encontrar fallos de esta forma.
-
Descubren que un comando de Claude Code guarda credenciales en repositorios públicos de GitHub
Investigadores descubrieron que un comando de Claude Code puede guardar por accidente archivos con credenciales y otros datos sensibles en repositorios Git públicos. Miles de secretos se han filtrado de esta forma.
Por qué importaLos equipos que usan agentes de programación con IA deben escanear sus repositorios en busca de claves expuestas y rotar las que se hayan filtrado.
-
Más de 35.000 apps creadas con el agente de programación de Grok, expuestas en internet; algunas filtran contraseñas
La firma de seguridad Claroc encontró 37.571 apps creadas con Grok en línea, y 35.578 podían abrirse sin iniciar sesión, incluidas 24 creadas por empleados de X y SpaceXSI. Aproximadamente una de cada diez contenía datos internos de empresas, y algunas filtraban información confidencial y contraseñas.
Por qué importaSi creas apps con herramientas de programación con IA, revisa la configuración de acceso antes de publicarlas, ya que la configuración por defecto puede exponer datos privados a cualquiera.
-
Investigadores de Microsoft muestran que se puede introducir una puerta trasera en agentes de IA modificando menos de 10 neuronas
Investigadores de Microsoft mostraron una técnica llamada Lazarus que implanta una puerta trasera oculta en un modelo de IA cambiando menos de 10 neuronas poco usadas, sin reentrenamiento. Cuando aparece un activador, un agente que usa el modelo ejecuta el comando de un atacante, pero se comporta con normalidad en las pruebas de seguridad estándar.
Por qué importaLas empresas que dan a agentes de IA acceso a terminales o sistemas deben verificar de dónde vienen los pesos del modelo y quién puede modificarlos, porque las pruebas de seguridad pueden no detectar este tipo de manipulación.
