GyaanSetu AI

AI, machine learning and LLM insights.

1599 articlesDeep, practical knowledge

El exploit de Core.fsmonitor permite que repositorios no confiables ejecuten código en tu máquina sin avisos

Una entrada oculta en .git/config puede configurar un comando core.fsmonitor malicioso que Git ejecuta automáticamente cuando los asistentes de IA escanean un repositorio, otorgando a los atacantes privilegios de usuario completos sin solicitar confirmación. Claude Code, Cursor y OpenAI Codex ya han sido parcheados; Qwen Code, Grok Build y Hermes siguen en riesgo.

AI · 3 min de lectura

Abliteration.ai ofrece una API de GLM-5.3 sin filtros con pago por solicitud para especialistas en Red Teaming

La API alojada de la startup permite que cualquier persona con una tarjeta de crédito consulte una versión sin restricciones de GLM-5.3, eliminando la necesidad de GPUs locales o código personalizado. Aunque los equipos de seguridad elogian la herramienta por sus simulaciones de ataques realistas, los investigadores advierten que también puede generar instrucciones paso a paso para ciberdelincuentes.

AI · 4 min de lectura

Microsoft lanza Foundry Toolbox, reduciendo drásticamente el uso de tokens de herramientas hasta en un 94%

Foundry Toolbox consolida la gestión de credenciales, el control de versiones y la aplicación de políticas en un único endpoint, mientras que Tool Search reduce los prompts a una lista corta clasificada, recortando los tokens de entrada hasta un 94% en una prueba de referencia de 600 herramientas y aumentando la precisión en la selección de herramientas.

AI · 3 min de lectura

Meta Open-Sources Llama 3.2, Adding a 70-B Model and a $150M Fund

Meta’s Llama 3.2 arrives in three configurations—8 B, 30 B, and 70 B—trained on 2.5 trillion tokens. The new architecture slashes compute needs by 22%, delivering 1.8x faster inference on modern GPUs while remaining fully Apache 2.0 licensed.

AI · 1 min de lectura

Una API maliciosa que imita a DeepSeek secuestra un asistente de programación y filtra 224 KB de archivos

Una prueba de concepto demostró cómo un endpoint falso compatible con DeepSeek robaba los datos de sesión de un agente de programación —incluyendo listados de directorios y contenidos de archivos privados— mediante la emisión de instrucciones de llamadas a herramientas sin verificar, exponiendo un nuevo riesgo de cadena de suministro para los servicios de IA gratuitos.

AI · 2 min de lectura