Jueves 29 de octubre de 2026 ·
Por qué falla la restricción 'solo esta carpeta' de la IA: TOCTOU y la herramienta pathfence
Útil para
Claude Code acumula 36 avisos de seguridad a fecha de 29 de octubre, seis de ellos relacionados con enlaces simbólicos o TOCTOU. El autor explica que la comprobación de si una ruta está dentro de la carpeta permitida puede fallar por trucos de rutas, enlaces que apuntan hacia dentro y la ventana de tiempo entre comprobar y abrir el archivo. Presenta pathfence, herramienta de código abierto cuya lógica de validación está demostrada en Lean 4. En sus pruebas, la validación sola filtró secretos, mientras que combinada con openat2 de Linux no filtró ninguno.
Qué significa
Cualquier agente de programación que lee archivos locales depende de esta comprobación, y la protección real exige combinar la validación de rutas con el sistema operativo. Un fallo aquí puede exponer claves y secretos del proyecto.
Cómo te afecta
- CTO y tecnología
Tus agentes de programación leen archivos locales, y la restricción a una carpeta puede fallar. Exige combinar la validación de rutas con controles del sistema operativo, como openat2 en Linux, y prueba pathfence en un piloto.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- #LLMタグLeer la noticia completa en #LLMタグ
También ese día
Todas las noticias de IA del jueves 29 de octubre de 2026 ->