SGLang: un RCE en el motor de inferencia que entró en el TEE de NEAR AI
Un atacante explotó un fallo de ejecución remota en SGLang, el motor de inferencia de NEAR AI, y llegó hasta dentro de su entorno de ejecución confiable.
«FlashProve»: la criptografía que demuestra qué modelo te respondió
FlashProve es el prototipo de Anthropic que acompaña cada respuesta con una prueba criptográfica: demuestra que la generó el modelo comprometido, sin revelar sus pesos, a 110 tokens por segundo en una sola H100.
«No volver a preguntar»: el archivo de Claude Code que está publicando secretos en GitHub
Apiiro encontró 2.539 secretos reales en repositorios públicos: 1.122 archivos de Claude Code con contraseñas y claves en claro. El culpable es un botón, «Sí, y no volver a preguntar», que guarda el comando con la credencial dentro.
GPT-6 Cyber: 948 escaladas a root en Linux y el reto de que un modelo de ataque sepa dónde parar
OpenAI presenta GPT-6 Cyber, un modelo que encontró 948 escaladas a root en Linux y 81 fallos en Firefox. Lo interesante es otro: cómo se mide que un agente de ataque no se salga del objetivo autorizado.
Lockdown Mode se saltaba con un iframe anidado: el fallo que devolvió la exfiltración silenciosa a ChatGPT
Check Point encontró un fallo en la vista previa de HTML de ChatGPT: dos permisos del sandbox permitían abrir una ventana fuera del aislamiento y saltarse Lockdown Mode, la función que corta la salida de datos de la conversación.
Prompt adware: el paquete de mejora para Codex que inyecta anuncios en las respuestas de tu agente
Check Point documenta Haiou, un paquete de mejora para Codex que reescribe las instrucciones globales del agente para inyectar anuncios de una pasarela de IA: la cadena de suministro entra en los prompts.
LLMjacking: te roban las claves de tus modelos de IA y la factura de un millón de dólares la pagas tú
Google Threat Intelligence documenta el LLMjacking: atacantes que roban claves de API, las validan con peticiones de un solo token y revend el acceso a los modelos de la víctima, con facturas de hasta un millón de dólares.
Langflow, el constructor de agentes de IA: dos fallos críticos permiten ejecutar código sin autenticación
IBM documenta cuatro vulnerabilidades en Langflow, el constructor de agentes de IA: dos permiten ejecutar código sin autenticación y el único parche es la versión 1.13.0.
Un controlador y 200 organizaciones: cómo VAPOR PANDA usó ARTEX para llevar intrusiones agénticas a escala industrial
CrowdStrike documenta cómo VAPOR PANDA usó ARTEX, con DeepSeek, para dirigir intrusiones simultáneas contra más de 200 organizaciones en 14 países: 1.400 millones de tokens y un humano al mando.
Un enlace compartido de ChatGPT podía ejecutar código en tu sesión y leer conversaciones privadas: la cadena que cruzó el sandbox de OpenAI
Un enlace público de ChatGPT podía ejecutar código en la sesión de quien lo abría y leer conversaciones privadas. La cadena: MathLive, postMessage sin validar el origen y un JSONP de YouTube.
La extensión oficial de Claude Code troyanizada: un backdoor SSH distribuido por el marketplace de Cursor
El 29 de octubre el marketplace de Cursor sirvió una versión troyanizada de la extensión oficial de Claude Code que plantaba una clave SSH, abría un túnel inverso y sembraba persistencia. El análisis, etapa por etapa.
La carrera en el kernel de Linux que Claude convirtió en una shell como root (CVE-2026-98432)
Anthropic publicó cinco cadenas de exploit escritas por un modelo interno de Claude. Una explota una carrera en el stack TCP de Linux (CVE-2026-98432, CVSS 9.8) para ejecutar comandos como root sin credenciales.