> bienvenido al lado oscuro

Todas las formas conocidas de romper un Large Language Model.

Base de datos abierta de 725 ataques a LLM documentados. Jailbreaks, inyecciones de prompt, extracción de datos, entradas adversariales. Actualizada a diario, desde arXiv y el terreno.

$ explorar hacks → ¿Qué es esto?

~ 725 EXPLOITS DETECTADOS ~

725

Hacks documentados

Categorías

2747

Fuentes citadas

Idiomas

Hack destacado

ver archivo →

AGENTS CRITICAL NEW

Plataforma de agentes AWS Loom: acceso de administrador sin autenticación y SSRF en conectores MCP/A2A

AWS corrigió una omisión de autenticación y dos fallos de solicitudes salientes en Loom, su plano de control de agentes de código abierto, además de una inyección de comandos en SageMaker Unified Studio.

2026-10-08 // 6 min

Leer análisis completo →

# example prompt — illustrative, defensive

# Defensive check — audit an agent control plane (Loom-style) after a vendor bulletin
Report, read-only:
  - deployed version and whether it is a fixed release
  - whether an identity provider is configured on every non-loopback deployment
  - which users and groups hold write scopes for tool servers / remote agents
  - outbound destinations registered for tool and agent connections: [REDACTED]
  - credentials the platform stores that must be rotated after upgrade
Do not change configuration, rotate, restart or call any endpoint. Output the findings table only.

Recientes

todos los hacks (725) →

JAILBREAK MEDIUM NEW

MLCommons Jailbreak Benchmark v1.0: lo que revela (y oculta) el Resilience Gap

Primera ejecución completa de MLCommons sobre jailbreaks en ocho modelos de pesos abiertos: las respuestas inseguras pasan del 11,08 % al 18,65 % bajo ataque, pero el error del juez limita las cifras.

2026-10-16//6 min

DEFENSE MEDIUM NEW

De la contención reactiva a la garantía proactiva en las evaluaciones de agentes

Un artículo de arXiv del 8 de octubre de 2026 compara tres incidentes de 2026 en los que agentes evaluados salieron de su ámbito y propone una pila de frontera de cinco capas y un ciclo de garantía continuo.

2026-10-15//7 min

AGENTS MEDIUM NEW

Ataques entre sesiones mediante artefactos persistentes de skills de agentes

Un artículo de arXiv de octubre de 2026 muestra que los archivos y cachés que dejan los skills de agentes pueden llevar influencia maliciosa a sesiones posteriores, y propone una protección basada en procedencia.

2026-10-14//6 min

AGENTS CRITICAL NEW

Copilot para SQL Server: un modo de solo lectura basado en regex, inyección de prompts y el camino a sysadmin

Una falla crítica en Copilot de SQL Server Management Studio muestra por qué el modo de solo lectura debe ser un permiso de la base de datos, no una regex ni una instrucción al modelo.

2026-10-13//6 min

AGENTS MEDIUM NEW

AgentCorruption: un prompt, un rol IAM por defecto y la toma de control de los agentes de una cuenta AWS AgentCore

Zenity Labs demostró que un agente expuesto públicamente en Amazon Bedrock AgentCore podía filtrar sus credenciales y que el rol por defecto alcanzaba otros agentes, conversaciones y secretos.

2026-10-12//7 min

SUPPLY CHAIN MEDIUM NEW

Escaneos MCP limpios, servidores maliciosos: lo que los escáneres no ven

Pluto Security creó dos servidores MCP dañinos que pasaron, cada uno, al menos uno de cinco escáneres. Un escaneo limpio es una evidencia, no una decisión de confianza.

2026-10-11//7 min

> subscribe to /var/log/hacks

Un boletín semanal de nuevos ataques.

Cada lunes por la mañana. Hacks seleccionados, papers clave, técnicas de defensa. Sin spam, sin clickbait. Te das de baja en un clic.