Etiqueta
Cursor ha presentado Origin, un servicio de repositorios Git basado en almacenamiento objeto. Esta innovación busca resolver los cuellos de botella de escalabilidad que afectan a plataformas como GitHub ante la explosión de actividad generada por los agentes de IA.
Un investigador de seguridad publicó el 12 de julio un análisis que demuestra que Grok Build, la herramienta de línea de comandos de xAI para codificación asistida, empaqueta repositorios Git completos —con todo su historial, claves API y secretos— y los envía a un bucket de Google Cloud Storage. El volumen de datos subido es aproximadamente 27.800 veces mayor que el necesario para la tarea de codificación, lo que supone un grave riesgo de exposición de credenciales y propiedad intelectual.
Una vulnerabilidad crítica (CVE-2026-12957, CVSS 8.5) en Amazon Q para VS Code permite que un repositorio Git malicioso ejecute código arbitrario y robe credenciales de AWS al abrir el proyecto. El fallo, descubierto por Wiz, reside en la carga automática de archivos de configuración MCP sin consentimiento del usuario.