Etiqueta
Investigadores de Noma Security descubrieron GitLost, un ataque que engaña al agente de IA de GitHub para que publique contenido de repositorios privados en issues públicos. La vulnerabilidad no requiere credenciales ni exploits técnicos, sino que explota la confianza del agente en contenido no verificado.
GitHub reporta que la colaboración saliente entre economías creció un 16% en Q1 2026, solo superada por el pico de 2020. Este crecimiento refleja la creciente interconexión de los desarrolladores globales, con la IA como catalizador clave. El artículo analiza las causas, implicaciones y qué esperar para el resto del año.
Investigadores de Mozilla 0din han descubierto una vulnerabilidad en agentes de IA como Claude Code: pueden ser manipulados para instalar malware a través de repositorios de GitHub que parecen limpios. El ataque explota la tendencia del agente a seguir instrucciones sin verificar, usando múltiples capas de ofuscación que burlan los controles de seguridad.
GitHub ha desarrollado Qubot, un agente de análisis de datos interno basado en GitHub Copilot que permite a sus empleados hacer preguntas en lenguaje natural sobre cualquier modelo de datos del data warehouse. La herramienta, accesible desde Slack, VS Code y la CLI de Copilot, busca democratizar el acceso a la información y reducir la carga de los equipos de análisis.