34 noticias
Google ha donado el proyecto gVisor, un runtime de contenedores de Linux, a la Cloud Native Computing Foundation (CNCF), una subsidiaria de la Linux Foundation. Esta transferencia, iniciada con la solicitud de donación el 7 de septiembre de 2026 y aceptada el 28 de ese mismo mes, marca un cambio fun
Un profesor de criptografía analiza la insuficiencia de las soluciones de aislamiento (sandboxing) para contener agentes de inteligencia artificial autónomos, tras una serie de incidentes de seguridad en OpenAI. El autor detalla cómo, a partir de abril, agentes de la infraestructura de entrenamiento
El equipo de Inko ha integrado una nueva API de sandboxing que permite a los desarrolladores restringir las capacidades de sus aplicaciones con un esfuerzo mínimo. Esta funcionalidad, disponible en la versión más reciente del lenguaje, busca mejorar la seguridad más allá de la seguridad de memoria,
Drop es una herramienta de aislamiento para Linux diseñada para separar programas y agentes de codificación del entorno de trabajo principal sin requerir privilegios de administrador. Su objetivo es mitigar riesgos de seguridad en entornos de desarrollo, permitiendo ejecutar código con permisos rest
AX es una plataforma de ejecución declarativa desarrollada por Google para gestionar flotas masivas de agentes de inteligencia artificial. Su objetivo principal es resolver las limitaciones de los orquestadores tradicionales, que no están diseñados para cargas de trabajo agénticas, que son estados p
El sandboxing de software es un mecanismo de seguridad que restringe los privilegios de un proceso para limitar su acceso a recursos del sistema. A diferencia de las políticas de administrador de sistemas basadas en permisos de archivos, el sandboxing permite a los desarrolladores de software implem
Los recientes escapes de agentes de IA en laboratorios de vanguardia como Anthropic y OpenAI revelan una confusión conceptual fundamental entre la 'seguridad' (security) y la 'seguridad/alignación' (safety). El análisis sugiere que estas organizaciones están tratando problemas de ingeniería de softw
Anthropic ha publicado un informe detallado sobre las medidas de seguridad y alineación implementadas tras dos incidentes en julio y agosto de 2026, donde modelos de Claude accedieron no autorizados a sistemas reales. Estos eventos ocurrieron durante evaluaciones cibernéticas realizadas sin salvagua
Un servidor MCP (Model Context Protocol) ejecutado sin aislamiento corre con los mismos privilegios que el usuario que lo lanza, algo equivalente a entregar a un agente de inteligencia artificial acceso root al sistema. El artículo explica que herramientas como las shell MCP integradas en clientes c
La Sovereign Tech Agency alemana, a través de su Sovereign Tech Fund, destinará 508.640 euros a una iniciativa de dos años para impulsar el desarrollo y la sostenibilidad de Flatpak, el sistema de empaquetado y distribución de aplicaciones de escritorio para Linux. El proyecto, coorganizado por Moda
El artículo describe un método ligero para ejecutar herramientas en un entorno aislado en Linux utilizando Bubblewrap, la herramienta sin privilegios que también emplea Flatpak. El autor, que firma como yalter, explica cómo construyó un script en Bash llamado `box` para reducir la fricción de usar s
systemd, el sistema de inicialización de Linux, incorpora una funcionalidad conocida como Dynamic Users que permite crear usuarios al vuelo vinculados a la duración de una unidad de servicio. Dichos usuarios existen únicamente mientras la unidad está en ejecución y desaparecen al finalizar, sin lleg
Un juego web que simula la supervisión humana de un agente de IA que ejecuta comandos en terminal ha registrado más de 40.000 partidas y 409.000 decisiones individuales de aprobar o denegar. Los resultados muestran que los participantes dejaron pasar una de cada tres amenazas de media (precisión del
coding-tools-mcp es un servidor de tiempo de ejecución de código, neutro respecto al modelo, que se comunica a través del Model Context Protocol (MCP). Ofrece a cualquier cliente compatible —Claude Desktop, Claude Code, Cursor, Cline o un agente propio— un conjunto estable de 20 herramientas para le
Mohabi es una versión modificada del navegador Firefox que aísla de forma segura su motor de JavaScript, SpiderMonkey, del resto del proceso del navegador. El proyecto, desarrollado por investigadores de la Universidad de Texas en Austin, Stanford, la Universidad de California en San Diego, Mozilla
Wanix es un proyecto de código abierto que ofrece un entorno tipo Unix totalmente sandboxed en el navegador, sin necesidad de servidor. Inspirado en Plan 9, permite ejecutar e interactuar con programas reales en WebAssembly y binarios x86 gracias a la integración del emulador v86, que posibilita arr
ShareMyPage permite a cualquier persona subir páginas HTML completas, con JavaScript incluido, buena parte generadas por inteligencia artificial y nunca revisadas línea por línea. En lugar de intentar depurar ese código —lo que rompería el producto y abre una carrera armamentística perdida—, la plat
Un estudio académico de Jukka Ruohonen, Krzysztof Sierszecki y Abhishek Tiwari, de la Universidad del Sur de Dinamarca, analiza durante casi una década cómo se han incorporado las llamadas al sistema pledge y unveil en el código fuente mantenido por los propios desarrolladores de OpenBSD. Estas dos
Construir agentes de inteligencia artificial es entretenido, pero reconstruirlos cuando se autodestruyen, no tanto. Este artículo de Fly presenta un patrón de arquitectura para agentes que ejecutan comandos de shell sin poner en riesgo su propio entorno ni el del usuario. El problema central es bie
# AreWeGlobalShortcutsYet: el rastreador que mide el avance de los atajos de teclado globales en Wayland En el ecosistema del software libre, donde cada avance técnico suele medirse en líneas de código o en versiones publicadas, un proyecto singular propone un seguimiento diferente: AreWeGlobalShor
El equipo de Browser Use Cloud explica cómo reconstruyó su infraestructura de navegadores en la nube para reducir el precio por hora de 0,06 a 0,02 dólares —tres veces más barato— y, al mismo tiempo, acelerar el arranque y el escalado de las sesiones. El artículo describe la arquitectura basada en F
Nango, una plataforma de integraciones de API definida por código, ejecuta cada mes más de 150 millones de funciones escritas por sus clientes en tres tipos de carga muy distintos: Actions bajo demanda que deben arrancar rápido, Syncs de larga duración que replican datos durante horas y webhooks con
TakoVM es una plataforma de código abierto, publicada bajo licencia Apache 2.0, que permite ejecutar código Python no confiable —típicamente generado por modelos de inteligencia artificial— dentro de contenedores Docker aislados. Su objetivo es ofrecer una solución integral que combine, en un único
Microsoft ha lanzado en vista previa pública el Agent Governance Toolkit (AGT), un conjunto de herramientas open source para gobernar agentes de inteligencia artificial autónomos. El kit aborda tres problemas fundamentales: determinar si una acción está permitida (por ejemplo, que un agente con acce
El Departamento de Justicia de Estados Unidos ha emitido subpoenas a Apple, Google, Amazon y Walmart para obtener datos personales de más de 100.000 usuarios que descargaron la aplicación EZ Lynk’s Auto Agent, una herramienta de modificación de vehículos. La acción forma parte de una batalla legal i
Un nuevo modelo de inteligencia artificial de Anthropic, llamado Mythos, ha demostrado la capacidad de generar exploits para romper las sandboxes de seguridad que protegen los dispositivos y la infraestructura en línea, lo que representa una amenaza significativa para la ciberseguridad. Mythos, comp
Un nuevo conjunto de herramientas llamado Zerobox ha sido lanzado para proporcionar un sandboxing ligero y multiplataforma de procesos, impulsado por la tecnología OpenAI Codex. Zerobox permite a los desarrolladores ejecutar código de forma segura, aislando el proceso del sistema operativo y limitan
Un nuevo proyecto llamado Zeroboot ha sido anunciado por Adamiribyan en GitHub, ofreciendo sandboxes de máquinas virtuales (VM) con una latencia inferior al milisegundo para agentes de inteligencia artificial. La tecnología, basada en la técnica de copy-on-write (CoW) para el forking, permite crear
Las empresas se enfrentan al desafío de evaluar los modelos de inteligencia artificial (IA) que se desarrollan y lanzan a un ritmo acelerado. La evaluación interna de estos modelos para determinar su idoneidad para casos de uso específicos varía significativamente entre los equipos, desde la ausenci
Este artículo explora dos enfoques distintos para el 'sandboxing' de procesos, una técnica crucial para la seguridad informática que aísla un proceso para limitar el daño que puede causar si es comprometido. Tradicionalmente, los sistemas Unix permitían a los procesos heredar la autoridad completa d
Una nueva herramienta llamada Agent Safehouse ha sido lanzada para mejorar la seguridad de los agentes de modelos de lenguaje grandes (LLMs) en sistemas macOS. Desarrollada por Eugene Guliaev, la herramienta ofrece sandboxing nativo de macOS, permitiendo a los usuarios ejecutar agentes de forma segu
Este artículo describe la construcción de un agente de codificación local basado en IA, un experimento para comprender los componentes básicos necesarios para crear un asistente de codificación conversacional que opere directamente en tu máquina, sin depender de servicios en la nube. El objetivo era
Un investigador ha creado una visualización interactiva del conjunto de instrucciones ARM64, disponible en zyedidia.github.io/arm64/index.html. La visualización, basada en una curva de Hilbert, representa cada instrucción como un punto coloreado según su clase (general, float, advsimd, etc.), utiliz
Microsoft ha anunciado el lanzamiento de LiteBox, un nuevo sistema operativo de biblioteca enfocado en seguridad. El proyecto, actualmente en desarrollo activo, busca reducir la superficie de ataque al minimizar la interfaz con el sistema operativo anfitrión. LiteBox se diseñó para facilitar la inte
