Viernes 30 de octubre de 2026 ·
Cinco herramientas de desarrollo con IA, como Codex, Cursor y GitHub Copilot, con fallos de seguridad
Útil para
La firma Forever Security ha detectado fallos en Cursor, GitHub Copilot, Claude Desktop, VS Code y Codex, relacionados con sus navegadores integrados, que tienen permisos que un navegador normal no tiene. Según la investigación, en Cursor permitían ejecutar código remoto mediante inyección de prompts, en Claude Desktop, Codex y VS Code permitían robar datos, y en GitHub Copilot permitían falsear la barra de direcciones. Cursor aplicó un parche el 1 de octubre, pero Codex y VS Code siguen sin corregir.
Qué significa
Quien use estas herramientas puede ver expuestos sus archivos, cookies y credenciales si visita una web maliciosa desde el navegador integrado, y una página de phishing puede mostrar una URL legítima. Muestra que los agentes de IA que actúan sobre páginas web son una nueva superficie de ataque.
Cómo te afecta
- CTO y tecnología
Tu equipo ya usa estas herramientas, así que pide hoy el inventario de versiones: Cursor tiene parche desde el 1 de octubre, pero Codex y VS Code siguen sin corregir. Hasta entonces, restringe el navegador integrado en equipos con credenciales corporativas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 디일렉Leer la noticia completa en 디일렉
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->