Oasis Security
Una empresa de investigación de seguridad centrada en identidades no humanas, cuentas de máquinas y las credenciales que utilizan los agentes de IA.
Oasis Security trabaja en un aspecto de la seguridad que se hizo mucho más grande con la IA: la identidad no humana. Eso significa las cuentas, tokens y claves API utilizadas por el software en lugar de las personas, lo que ahora incluye a cada agente de IA que trabaja en nombre de alguien. Por lo general, esas credenciales se crean rápidamente, se comparten ampliamente y rara vez se rotan, lo que las convierte en un objetivo atractivo.
El equipo de investigación de la compañía publica hallazgos sobre herramientas de inteligencia artificial y, en agosto de 2026, reveló CVE-2026-65105, la falla NemoClaw que permite que una sola página web maliciosa coloque instrucciones ocultas permanentes dentro de un modelo que se ejecuta localmente.