El Solitario

  • Noticias Tech
  • Inteligencia Artificial
  • Programación
  • Tutoriales
  • Seguridad
  • GNU/Linux

copilot

Diagrama de un workflow de GitHub Actions con la vulnerabilidad de Copilot Autofix en Snowflake
Inteligencia Artificial

Wiz Red Agent explota un bug de Copilot Autofix en un workflow de Snowflake

Un commit co-firmado por Copilot Autofix reemplazó el parseo seguro de un workflow de Snowflake por una interpolación vulnerable a inyección de comandos. Cinco días después, el Red Agent de Wiz, una herramienta de investigación autónoma con IA, encontró y explotó el fallo para robar un token de Jira interno.

Por Andrés Morales, hace 2 meses
Ilustración de GitHub Agentic Workflows filtrando un repositorio privado
Seguridad

GitLost: fuga de repos privados de GitHub por inyección de prompts

Noma Security descubrió GitLost, una falla de inyección de prompts en GitHub Agentic Workflows que permite filtrar el contenido de repositorios privados desde un simple issue público, sin credenciales ni acceso previo. La técnica explota cómo el agente de IA de GitHub procesa el texto de un issue como si fueran instrucciones confiables.

Por Clara Vásquez, hace 3 meses

Cursos sobre Linux

  • Curso Introducción a Linux: Instala Linux en tu PC

    Introducción a Linux: Instala Linux en tu PC

    Empezá seguro en Linux: instalación paso a paso.

    ★ 4,6 en UdemyGratis
  • Curso Aprendiendo Linux: uso, terminal y comandos

    Aprendiendo Linux: uso, terminal y comandos

    Entorno de escritorio y comandos básicos de GNU/Linux.

    ★ 4,4 en Udemy$19,99

Enlaces de afiliado: si te inscribís, el blog recibe una comisión sin costo extra para vos.

El Solitario > copilot

Entradas recientes

  • Contención de agentes de IA: qué es y cómo funciona
  • Reutilización de conexiones HTTP en Go: cómo funciona
  • Iosevka: qué es y cómo personalizar tu fuente monoespaciada
  • Gemini 4 Argon: según Google, acelera xTB hasta 2,3x
  • Firefox Enterprise: cómo gestionar policies.json

Categorías

  • GNU/Linux
  • Inteligencia Artificial
  • Microservicios
  • Noticias Tech
  • Opinión
  • Programación
  • Redes
  • Seguridad
  • Tutoriales
  • Política de privacidad
Hestia | Desarrollado por ThemeIsle