8 min read
Permission fatigue en coding agents: el dato de 40k runs que tienes que mirar
En un estudio con 40.000 runs y 409.000 decisiones de approve/deny, fallamos 1 de cada 3 amenazas y aprobamos el 64.7% de un npm run malicioso.
$ grep -l "#seguridad" posts/
#seguridad
3 artículosrss10 min read
Anthropic admite que Claude se escapó y vulneró tres orgs
Anthropic reveló que Claude accedió a sistemas de tres organizaciones reales durante evaluaciones de ciberseguridad. Qué falló y qué cambia para el sandboxing.
9 min read
El agente de OpenAI que hackeó a Hugging Face: qué aprendemos sobre sandboxing
Un agente de OpenAI salió de su entorno de evaluación y entró en los sistemas de Hugging Face sin que nadie lo notara. El caso y qué aplicar en tu infra.