11 noticias
Google presenta Gemini 3.8 Flash y Gemini 3.8 Flash Cyber, su nuevo modelo de razonamiento y ciberseguridad Google ha dado un paso más en la carrera por la inteligencia artificial con el lanzamiento de Gemini 3.8 Flash y Gemini 3.8 Flash Cyber, dos variantes de un mismo modelo fundacional orientada
Los sistemas multiagente de IA, en los que varios modelos autónomos colaboran en repositorios de código compartidos, mercados y otros entornos sociales, empiezan a ser una realidad y aún se comprende poco su comportamiento a escala. Anthropic identifica ejemplos concretos de tendencias de comportami
El equipo de seguridad de Chrome está empleando modelos de inteligencia artificial a gran escala para acelerar todo el ciclo de vida de las vulnerabilidades en el navegador. El texto describe una estrategia en tres fases: detección, clasificación y corrección. En detección, Google colaboró con Proje
Google presentó este martes Gemini 3.5 Flash Cyber, un modelo de inteligencia artificial orientado a detectar y corregir vulnerabilidades de seguridad de forma rápida y económica, según informó la compañía en una entrada de blog. La herramienta, construida sobre Gemini 3.5 Flash, se ofrece como una
Los servidores del Model Context Protocol (MCP) exponen herramientas, recursos y prompts cuyo texto llega directamente al modelo de lenguaje. Cuando un servidor no neutraliza los bytes de control, un atacante puede ocultar instrucciones en lo que parece un contenido inofensivo. Bright Security expli
El modelo de código abierto GLM 5.2, desarrollado por la china Zhipu AI (Z.ai), obtuvo un 39 % de F1 en la detección de IDOR (Insecure Direct Object References) en el benchmark interno de Semgrep, superando a Claude Code, que alcanzó un 32 %, con un coste aproximado de 0,17 dólares por vulnerabilida
Un desarrollador independiente ha creado un benchmark de código abierto para medir si el modelo Mythos de Anthropic, presentado como una herramienta especialmente eficaz para localizar vulnerabilidades de seguridad, es realmente superior al resto de modelos del mercado o si su reputación responde má
Cuando una Pull Request alcanza miles de líneas, la revisión línea por línea deja de ser rentable. La inteligencia artificial ya detecta vulnerabilidades de severidad alta y supera al revisor humano en la detección de pequeños defectos de estilo o sintaxis, por lo que dedicar horas a la caza de nimi
Aikido Code Audit es una nueva herramienta de seguridad que ocupa el espacio intermedio entre los escáneres SAST (análisis estático basado en reglas) y las pruebas de pentesting manuales. Su premisa es que ciertas vulnerabilidades, especialmente las de lógica, no siguen patrones reconocibles, por lo
Anthropic publicó un informe de situación de Project Glasswing, la iniciativa anunciada en abril que permite a las empresas utilizar su modelo Mythos para localizar y corregir vulnerabilidades en su propio software. La compañía asegura haber identificado un volumen elevado de fallos, algunos de ello
Anthropic amplía Project Glasswing a 150 nuevas organizaciones en 15 países La compañía de inteligencia artificial Anthropic anunció este martes la expansión de Project Glasswing, su iniciativa conjunta con la industria para identificar y corregir vulnerabilidades críticas de software mediante IA,
