PrivSec Lab escribió
8 jul 2026 en ai-coding - Un estudio de KAIST midio que un agente de IA puede usar hasta 136,5x mas electricidad que un chatbot por consulta. Que significa de verdad la cifra - es un pico, no un promedio - y por que el problema real son las GPU inactivas.
Leer más…PrivSec Lab escribió
6 jul 2026 en ai-coding - Databricks liberó Omnigent, un meta-arnés que orquesta agentes de IA para programar como Claude Code, Codex y Cursor. Qué es un meta-arnés, sus tres capacidades y dónde encaja para los desarrolladores.
Leer más…PrivSec Lab escribió
6 jul 2026 en ai-coding - Los investigadores demostraron que las skills maliciosas de agentes de IA pueden ocultarse de los scanners estáticos mediante una técnica llamada SkillCloak, y ya han aparecido skills realmente maliciosas en los marketplaces de agentes. Qué son las skills, cómo funciona la evasión y cómo mantenerse a salvo.
Leer más…PrivSec Lab escribió
5 jul 2026 en ai-coding - Sysdig documentó JadePuffer, lo que califica como el primer ransomware agéntico: un agente de IA que ejecutó por sí solo todo un ataque de extorsión, desde la intrusión hasta el cifrado. Qué hizo, por qué importa lo 'agéntico' y cómo defenderse.
Leer más…PrivSec Lab escribió
4 jul 2026 en ai-coding - Mistral lanzó Leanstral 1.5, un modelo gratuito con licencia Apache-2.0 para Lean 4 que demuestra formalmente la corrección de matemáticas y código. Qué es la verificación formal, las cifras de benchmark que afirma Mistral y dónde encaja realmente el modelo para los desarrolladores.
Leer más…PrivSec Lab escribió
4 jul 2026 en ai-coding - Un vídeo filtrado reveló Project Aion, un prototipo interno de Microsoft donde Copilot sustituye el shell de Windows (sin menú Inicio, sin barra de tareas ni escritorio). Funciona sobre una base de código web llamada Win3 dentro de Edge. El vídeo tendría unos dos años, así que el proyecto está muy probablemente abandonado, y Microsoft no ha comentado.
Leer más…PrivSec Lab escribió
3 jul 2026 en ai-coding - Cato AI Labs divulgó dos fallos críticos de Cursor apodados DuneSlide (CVE-2026-50548 y CVE-2026-50549, CVSS 9.8). Permiten ejecución remota de código zero-click mediante indirect prompt injection. Cómo funcionan y por qué ya están corregidos en Cursor 3.0.
Leer más…PrivSec Lab escribió
3 jul 2026 en ai-coding - Anthropic ha vuelto a desplegar Claude Fable 5 con nuevas salvaguardas de ciberseguridad y ha detallado un framework de severidad de jailbreaks. Qué regresa, los safety classifiers que lo acompañan, los cuatro criterios de severidad y los compromisos de Anthropic.
Leer más…PrivSec Lab escribió
2 jul 2026 en ai-coding - Z.ai ha lanzado ZCode, una herramienta de programacion agentica gratuita impulsada por GLM-5.2 cuyo plan queda por debajo de Cursor y Claude Code en precio. Que es ZCode, para quien, como se compara y como funciona el precio del GLM Coding Plan.
Leer más…PrivSec Lab escribió
2 jul 2026 en ai-coding - Kimi K2.7 Code ya está disponible de forma general en GitHub Copilot, y es el primer modelo open-weight que puedes elegir en el selector de modelos de Copilot. Quién lo tiene, por qué importa el ángulo open-weight y de menor coste, y cómo funcionan la facturación y la activación.
Leer más…