ai-job-search v1.7.3 restringe permisos de agentes y revisa ofertas en busca de instrucciones ocultas
Útil para
Esta versión corrige 58 errores en dos semanas y ajusta el modelo de seguridad para que las habilidades y agentes tengan solo las herramientas necesarias. Las reglas de permisos bloquean subidas de archivos con curl, wget, scp, ssh y nc, así como la lectura de archivos .env y carpetas de credenciales, incluso en modo bypass. Los agentes que leen ofertas solo pueden leer, buscar y descargar, no editar ni escribir, y cada oferta se revisa antes en busca de instrucciones ocultas. Los cambios responden a una revisión pública hecha por un agente de IA, que concluyó que la configuración anterior no era segura.
Qué significa
Quien use esta herramienta para buscar empleo con agentes de IA corre menos riesgo de que una oferta manipulada lleve al agente a filtrar datos o modificar archivos.
Cómo te afecta
- Programadores
Si lanzas agentes con permisos amplios en tu terminal, copia sus reglas: bloquear curl, wget, scp, ssh y nc, y el acceso a .env y carpetas de credenciales, incluso en modo bypass. Es un buen punto de partida para tu propia configuración.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- GitHub MadsLorentzen/ai-job-searchLeer la noticia completa en GitHub MadsLorentzen/ai-job-search
- GitHub MadsLorentzen/ai-job-searchLeer la noticia completa en GitHub MadsLorentzen/ai-job-search