Una vulnerabilidad en la integración MCP (Model Context Protocol) de Azure DevOps permite que un comentario invisible en una solicitud de extracción (pull request) desvíe un agente LLM encargado de revisarla.
Jul 23, 2026 7 2
Un simple comentario oculto en una solicitud de extracción de Azure DevOps puede volver el agente de IA de revisión de código en su contra e intentar filtrar proyectos a los que el atacante no debería tener acceso. La vulnerabilidad reside en el servidor MCP oficial de Microsoft.
Jul 22, 2026 8 2
Korben saca a la luz un flujo de trabajo que muchos desarrolladores jóvenes ignoran por completo: la revisión de parches por correo electrónico, estilo núcleo Linux. Un proyecto permite hacerlo sin salir nunca de Thunderbird, y es más relevante de lo que parece.
Jul 20, 2026 10 2
Una IA de codificación que ejecuta `rm -rf` en la base de producción, no se suponía que se reprodujera después del fiasco de Replit. Ha vuelto a ocurrir, varias veces, con GPT-5.6 Sol.
Jul 17, 2026 10 2
