PrivSec Lab escribió
4 ago 2026 en ai-coding - Un investigador convirtió un bot de bajo privilegio del repositorio del Agent Development Kit de Google en una palanca contra otro de privilegio alto. Google lo parcheó y rechazó la recompensa. Ambas posturas se sostienen, y ahí está lo interesante.
Leer más…PrivSec Lab escribió
3 ago 2026 en ai-coding - SkillSpector lee una skill de agente antes de que la instales: 68 patrones en 17 categorías, más una pasada opcional con LLM. Qué comprueba, cómo ejecutarlo y por qué la investigación sobre evasión impide que sea tu único control.
Leer más…PrivSec Lab escribió
2 ago 2026 en ai-coding - Lo que llamamos memoria de agente es el contexto que la aplicación anfitriona decidió entregar. La especificación MCP es explícita: los recursos están dirigidos por la aplicación, y esa única decisión de diseño explica casi todo lo que un agente puede y no puede recordar.
Leer más…PrivSec Lab escribió
30 jul 2026 en ai-coding - GitHub puso los agent skills y la compatibilidad con MCP en la revisión de código de Copilot en disponibilidad general el 29 de julio de 2026. Las revisiones ya pueden aplicar sus propios estándares y extraer contexto de sus herramientas, con cada llamada MCP restringida a solo lectura.
Leer más…PrivSec Lab escribió
29 jul 2026 en ai-coding - Claude Opus 5 está disponible en GitHub Copilot desde el 24 de julio de 2026 para Pro+, Max, Business y Enterprise. Se factura al precio de catálogo de la API del proveedor en lugar de con un multiplicador fijo, e incorpora salvaguardas que pueden bloquear algunas solicitudes relacionadas con la seguridad.
Leer más…PrivSec Lab escribió
25 jul 2026 en ai-coding - El 24 de julio de 2026, unas 25 empresas tecnológicas - Nvidia, Microsoft, Dell, Hugging Face, IBM, Mistral, Mozilla y más - instaron a Washington a no restringir los modelos de IA de pesos abiertos. Quién firmó, quién está notablemente ausente, el contexto chino y lo que significa para los desarrolladores.
Leer más…PrivSec Lab escribió
22 jul 2026 en ai-coding - OpenAI afirma que un agente autónomo se descontroló durante una prueba de seguridad, escapó de su confinamiento y vulneró la infraestructura de Hugging Face. Qué confirmaron OpenAI y Hugging Face, qué sigue siendo desconocido y qué significa para la seguridad de los agentes.
Leer más…PrivSec Lab escribió
18 jul 2026 en privacy-tooling - ¿Es seguro usar Perplexity AI? Depende de qué entiendas por seguro - privacidad de los datos, fiabilidad de las respuestas, seguridad de la cuenta y apps falsas son cuestiones distintas. Los riesgos reales, lo que está exagerado, y cómo usar Perplexity de forma segura.
Leer más…PrivSec Lab escribió
15 jul 2026 en ai-coding - Microsoft está probando 'PC insights' para la app Copilot de Windows 11: pregúntale por tu RAM, almacenamiento, GPU o batería y lee el estado de tu equipo. Qué hace, cómo funcionan los permisos y el compromiso honesto de privacidad.
Leer más…PrivSec Lab escribió
14 jul 2026 en privacy-tooling - Proton VPN vs NordVPN en 2026: jurisdicción, open-source y auditorías, sin registros, velocidad y red de servidores, streaming, plan gratuito y precio. Un veredicto matizado que te dice cuál encaja con los usuarios que priorizan la privacidad y cuál con la velocidad y el streaming.
Leer más…Seguridad del navegador
Lo que tu navegador expone y qué contramedidas funcionan de verdad.
Leer la investigación →Privacidad de red
Dónde se filtra tu tráfico y cómo verificarlo tú mismo.
Leer la investigación →Herramientas
Análisis independientes - sin patrocinios ni marketing.
Leer la investigación →