El agente de IA de GitHub es vulnerable a un ataque de inyección de prompt

Investigadores de Noma Security descubrieron que la versión beta de Agentic Workflows de GitHub es vulnerable a un ataque de inyección de prompt, lo que permite a los atacantes extraer datos sensibles de repositorios privados y publicarlos públicamente. El ataque, denominado GitLost, subraya los riesgos más amplios a medida que las empresas despliegan agentes de IA con acceso privilegiado.

El MCP sin estado reaviva el interés, inspira mcp-explorer y datasette-mcp

Simon Willison informa que la nueva especificación de MCP sin estado, lanzada el 28 de julio de 2026, ha reavivado su interés en el Protocolo de Contexto de Modelo. Destaca las simplificaciones que aporta y comparte tres nuevos proyectos que ha construido: mcp-explorer, datasette-mcp y llm-mcp-client. Willison argumenta que las herramientas MCP son más seguras y fáciles de auditar que dar a los agentes acceso arbitrario a shell y curl.

Anthropic OpenAI