Lunes 2 de noviembre de 2026 ·
Forever Security halla fallos en cinco herramientas de IA para programar, entre ellas Codex y VS Code, y dos siguen sin parchear
Útil para
Forever Security ha identificado vulnerabilidades en Cursor, GitHub Copilot, Claude Desktop, VS Code y Codex que permiten ejecutar código, robar archivos o falsificar la barra de direcciones. Las causas están en los navegadores embebidos, que tienen permisos que un navegador web normal no tiene; la firma las agrupa bajo el nombre Embrace. Cursor y GitHub han aplicado parches, mientras que Codex y VS Code siguen sin corregir.
Qué significa
Una página web maliciosa podría ordenar a un agente de IA ejecutar comandos en el equipo, o leer claves SSH, archivos .env y cookies del navegador. Quien use estas herramientas queda expuesto mientras no se publiquen las correcciones, y el caso plantea a los proveedores la pregunta de si los navegadores integrados deben tener las mismas restricciones que los de la web.
Cómo te afecta
- CTO y tecnología
Tu equipo ya usa estas herramientas, así que decide la política de uso antes de que la marque el propio uso. Algunos fallos en Codex y VS Code siguen sin parche: restringe su acceso a repositorios y archivos sensibles hasta que el proveedor los corrija.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- The Elec (KR)Leer la noticia completa en The Elec (KR)
Relacionadas
También ese día
Todas las noticias de IA del lunes 2 de noviembre de 2026 ->