Un nombre de rama falso permitió secuestrar cuatro agentes de código.
Investigadores revelaron el 17 de septiembre un fallo en cuatro agentes de programación muy usados. El atacante crea una rama con el nombre del commit aprobado y el agente ejecuta ese código. Dos ya están parcheados, uno sigue sin arreglo y el cuarto fue retirado.
Por qué importaLos complementos de estos agentes heredan tus claves, tu código fuente y tu acceso a producción. Si usas uno, revisa hoy la versión y borra los complementos que ya no necesitas.
Léelo en la app — gratis, en 9 idiomas
Noticias relacionadas
Cincuenta agentes de IA inventaron la burocracia en Minecraft.2026-10-30DoorDash solo ha recibido unos cientos de pedidos de agentes de IA.
2026-10-30Una falsa actualización de Claude Code infectó hasta 5.000 equipos.
2026-10-30Reddit pronto te pedirá iniciar sesión solo para leerlo.
2026-10-30Las nuevas reglas de OpenAI prohíben que su IA se resista a apagarse.
2026-10-30