software · 9 menciones
Un juego web que simula la supervisión humana de un agente de IA que ejecuta comandos en terminal ha registrado más de 40.000 partidas y 409.000 decisiones individuales de aprobar o denegar. Los resultados muestran que los participantes dejaron pasar una de cada tres amenazas de media (precisión del
Un desarrollador ha descubierto características ocultas en el código fuente de Claude Code, la herramienta de programación de Anthropic, revelando capacidades no documentadas que amplían su funcionalidad. Aunque la documentación oficial cubre los aspectos básicos, el análisis del paquete npm subyace
Hoy, el equipo de mantenimiento de npm ha generalizado la funcionalidad de publicación estadiada y ha introducido nuevos controles de instalación en tiempo de ejecución. Estas actualizaciones, disponibles en la versión CLI 11.15.0, buscan reforzar significativamente la seguridad de la cadena de sumi
La herramienta uv, desarrollada por Astral y reconocida por su velocidad en la gestión de entornos Python, enfrenta críticas por su experiencia de usuario deficiente en el mantenimiento de proyectos. Entre los principales problemas identificados destaca la ausencia de un comando dedicado para detect
Se lanzó 'safe-install', una herramienta para npm que refuerza la seguridad de las instalaciones de paquetes al ejecutar solo scripts de dependencias explícitamente confiables. El problema que aborda es que los scripts de ciclo de vida de npm (postinstall, install, preinstall) pueden ejecutar código
Un nuevo conjunto de herramientas llamado `mdarena` ha sido lanzado para ayudar a los desarrolladores a evaluar la efectividad de los archivos de contexto (generalmente archivos `CLAUDE.md`) utilizados para guiar a los agentes de inteligencia artificial, como Claude. La herramienta, disponible en Gi
La popular biblioteca JavaScript para HTTP, Axios, ha sido objeto de un sofisticado ataque a la cadena de suministro, según StepSecurity. El 30 de marzo de 2024, se identificaron dos versiones maliciosas de Axios (versiones 1.14.1 y 0.30.4) publicadas en npm. Estas versiones fueron subidas utilizand
Una empresa llamada MalusCorp ha anunciado un servicio innovador que utiliza inteligencia artificial para generar código funcionalmente equivalente a proyectos de código abierto, evitando así las obligaciones de licencia asociadas. La empresa afirma que sus robots de IA analizan la documentación púb
Un nuevo toolkit llamado Rev-dep ha sido lanzado en GitHub para mejorar el análisis de dependencias en proyectos JavaScript y TypeScript. Desarrollado por Jayu, Rev-dep se presenta como una alternativa de alta velocidad a las herramientas existentes, abordando el desafío de mantener el control de la
