hodgeluke/ai-agent-security-researchInvestigación de seguridad abierta sobre la infraestructura de agentes de codificación de IA. Manifiestos de remediación ejecutables por agentes para CVE-2026-22812 y CVE-2026-22813.
Investigación de seguridad de código abierto sobre la infraestructura de agentes de codificación de IA.
Publicado por Hodge Luke Digital Intelligence Agency
Este repositorio contiene investigación de seguridad, análisis de vulnerabilidades y guías de remediación para plataformas de agentes de codificación de IA. Cada aviso incluye un manifiesto de remediación ejecutable por agente — un documento estructurado que tu agente de codificación de IA puede leer y ejecutar directamente.
La mayoría de los avisos de seguridad te dicen qué está mal y qué hacer. Aun así, tienes que hacerlo tú mismo.
Nuestros avisos incluyen un manifiesto de remediación — un conjunto estructurado de instrucciones con condiciones STOP_IF, directivas ASK_USER para credenciales y puntos de control REPORT. Copia el manifiesto. Pégalo en el chat de tu agente de codificación de IA. Di: "Haz esto".
El agente lee el manifiesto, ejecuta cada paso en orden, se detiene cuando una condición no se cumple y te pide credenciales solo cuando las necesita. No adivina. No omite pasos.
Así es como deberían funcionar los avisos de seguridad en 2026.
Inicio rápido: Abre advisories/CVE-2026-22812-22813/remediation.md, copia el manifiesto, pégalo en tu agente de IA.
advisories/
CVE-2026-22812-22813/
ADVISORY.md # Resumen técnico
remediation.md # Manifiesto de remediación ejecutable por agente
exposure-data.md # Estadísticas de exposición con fuentes
SOURCES.md # Lista completa de citas
hardening/
linux-vps.md # Endurecimiento de capa 4 para Ubuntu/Debian
macos.md # Endurecimiento de capa 4 para macOS
El análisis completo de la vulnerabilidad, la metodología de reproducción y la arquitectura de defensa en profundidad de 5 capas se publica como artículo de blog:
FORGE implementa la arquitectura de defensa de 5 capas descrita en esta investigación como una implementación de un solo comando. $47 una vez. Tu VPS. Tu código. Sin tarifas recurrentes.
Consulta CONTRIBUTING.md para saber cómo enviar hallazgos.
MIT — la investigación es gratuita. Úsala para proteger tu infraestructura.
Hodge Luke Digital Intelligence Agency forge.useacceda.com