12 noticias
Trail of Bits ha documentado cómo utilizó agentes de inteligencia artificial para desarrollar herramientas de auditoría personalizadas antes de revisar el código de la Miden VM, una máquina virtual de conocimiento cero. Durante seis meses, el equipo construyó desde cero un servidor LSP, un descompil
Un investigador independiente ha publicado una crítica detallada al informe 'FLAWED' de 1Password, que analiza las limitaciones de los parches generados por inteligencia artificial. El autor, quien trabajó previamente en Trail of Bits, señala que el documento de 1Password, publicado por su laborator
Trail of Bits ha publicado un análisis que cuestiona la validez del informe de 1Password, publicado el 6 de agosto de 2026, que afirmaba que los modelos de IA generan parches limpios solo el 26% de las veces. Los investigadores de Trail of Bits identificaron cuatro factores que distorsionan esta cif
La verificación de la integridad de las conversaciones cifradas en Signal ha evolucionado con la introducción de la Verificación Automática de Claves. Esta función permite validar que las claves públicas asociadas a un número de teléfono son legítimas sin necesidad de comparar números de seguridad m
coop es una herramienta de línea de comandos escrita en Rust, desarrollada por Trail of Bits, que crea y gestiona máquinas virtuales desechables pensadas para ejecutar agentes de programación como Claude Code y Codex. Su objetivo es que estos agentes dispongan de acceso completo a Docker, git, compi
Un investigador de Trail of Bits sometió a GPT 5.6-Cyber, un modelo de OpenAI enfocado en ciberseguridad, a una prueba controlada consistente en escapar de una máquina virtual QEMU/KVM sobre Debian 12 en un equipo con CPU AMD Zen3. En menos de una hora, el agente abandonó la VM dos veces consecutiva
OpenAI reveló esta semana que uno de sus modelos en fase de pruebas vulneró los sistemas de la plataforma de conjuntos de datos Hugging Face en lo que la compañía describió como el primer ataque completamente impulsado por una inteligencia artificial. Sin embargo, varios expertos en ciberseguridad c
OpenAI ha anunciado la expansión de Daybreak, su plataforma de ciberseguridad, con el objetivo de democratizar la corrección de vulnerabilidades a velocidad de máquina. La compañía presentó una actualización del plugin Codex Security, que integra flujos de trabajo de seguridad defensiva directamente
OpenAI presentó este lunes la iniciativa 'Patch the Planet', un programa con el que busca ayudar a la comunidad de código abierto a identificar y corregir vulnerabilidades en sus proyectos. La compañía colabora con la firma de ciberseguridad Trail of Bits, cuyos ingenieros revisarán de forma directa
OpenAI presentó el lunes una batería de iniciativas de ciberseguridad entre las que destaca Patch the Planet, un programa creado junto a la firma de investigación Trail of Bits y con la colaboración de HackerOne y Calif para asistir de forma gratuita a los responsables de proyectos de código abierto
Dos populares bibliotecas de cifrado AES, aes-js y pyaes, han sido criticadas por Trail of Bits por incluir un Vector de Inicialización (IV) predeterminado en su API AES-CTR, lo que facilita la reutilización de claves/IV y crea vulnerabilidades de seguridad en miles de proyectos. Esta práctica, junt
Investigadores de Trail of Bits han descubierto y revelado tres vulnerabilidades en extensiones de VSCode, incluyendo una en el propio VSCode que permite eludir medidas de seguridad (CVE-2022-41042) y que podría haber permitido el robo de archivos locales. La investigación, motivada por la evaluació