TheVortiq

Etiqueta

asistentes de codificación

icon
Inteligencia Artificial10 de julio de 2026 · 5 min

GhostApproval: el engaño que burla la supervisión humana en herramientas de IA

La firma de ciberseguridad Wiz ha descubierto GhostApproval, un patrón de vulnerabilidad que afecta a seis de los asistentes de codificación con IA más populares. La falla explota enlaces simbólicos para engañar al usuario y lograr que apruebe acciones maliciosas sin ser consciente de ello.

Side view of unrecognizable hacker in hoodie sitting at white table and working remotely on netbook in light room near wall
Inteligencia Artificial9 de julio de 2026 · 4 min

Agentes de IA vulnerables al truco Unix del enlace simbólico

La firma de seguridad Wiz descubrió que una técnica Unix antigua, el enlace simbólico, puede burlar las protecciones de seis agentes de IA de codificación. Un repositorio malicioso engaña al asistente para que ejecute comandos que otorgan al atacante acceso completo al equipo del desarrollador.