tag
programación con IA
2 artículos con esta etiqueta
2026-06-26
Medidas de seguridad para la era de la IA que funcionan y que no: por qué también atacan a los sitios pequeños
Cuatro ideas equivocadas de la era de la IA corregidas: (1) demasiado pequeño para ser objetivo → los ataques automatizados no necesitan que un humano elija el objetivo; (2) necesita un control nuevo especial → los fundamentos siguen funcionando mejor; (3) un producto te hace seguro → diseño de prevención antes que detección; (4) el código de IA es rápido, así que es seguro → puede desplegarse con vulnerabilidades, así que revisa antes de publicar. Lo que funciona son los aburridos fundamentos en el orden correcto.
CríticoCVSS10.02026-06-07
Una clave de API se filtró desde código escrito por IA y se usó para cargos fraudulentos: la causa era una vulnerabilidad CVSS 10.0 sin parchear
El pico en la factura fue un síntoma. La causa era un RCE CVSS 10.0 publicado y sin parchear. Un caso anonimizado, destilado en lecciones defensivas.