Etiqueta: ai-agents

Cato AI Labs reveló CVE-2026-50548 y CVE-2026-50549, un par de fallos con CVSS 9.8 en el sandbox de terminal de Cursor. Una respuesta MCP o un resultado web envenenado puede escapar del sandbox y ejecutar código. Cursor 3.0 es la solución.

El 2026-06-30 Microsoft mostró el Binlog MCP Server ejecutándose sin supervisión en un GitHub Agentic Workflow, para que un agente lea el .binlog y comente la causa raíz en cuanto una compilación de CI falla.

Claude Code v2.1.191 (24 de junio de 2026) amplía /rewind para que puedas restaurar el estado de la conversación y del código de antes de ejecutar /clear, recuperando contexto que antes se perdía para siempre.

La nueva opción sandbox.credentials en Claude Code v2.1.187 deniega la lectura de archivos de credenciales y elimina variables de entorno secretas antes de ejecutar comandos de Bash en el sandbox. Aquí está por qué la política de lectura predeterminada era un hueco, y cómo cerrarlo.

Cursor 3.9 incorpora un sistema de plugins y una página Customize unificada para que skills, reglas, servidores MCP, comandos y hooks viajen juntos como una unidad versionada.

Microsoft publicó Microsoft.AITools.BinlogMcp el 2026-06-17, un servidor MCP que expone 15 herramientas para que Claude o Copilot diagnostiquen fallos de compilación y targets lentos directamente desde un archivo .binlog.

Claude Code v2.1.183 (2026-06-19) bloquea git reset --hard, git clean -fd y terraform/pulumi/cdk destroy en modo automatico salvo que tu los pidas, cerrando el hueco agentico donde un mal turno destruye trabajo sin confirmar.

Durante meses availableModels restringió el selector de modelos, pero dejó la opción Default totalmente abierta. Claude Code 2.1.175 agrega enforceAvailableModels para que los administradores por fin puedan fijar una lista estricta de modelos permitidos.

Claude Code v2.1.169 (8 de junio de 2026) incorpora una opción --safe-mode que desactiva todas las personalizaciones para depurar con limpieza, y un comando /cd que mueve tu sesión a un nuevo directorio sin romper la caché de prompts a mitad de ejecución.

Anthropic lanzó un plugin gratuito security-guidance para Claude Code que escanea las propias ediciones del agente en busca de vulnerabilidades en tres capas, desde una coincidencia de patrones sin costo hasta una revisión agéntica al hacer commit.