INVESTIGACIÓN

Investigación

Benchmarks, datasets, avisos y documentación de modelos de zn. Cada entrada enlaza con el método y los datos que hay detrás.

Artículos de investigación

Artículos de la categoría Investigación del blog. Los nuevos aparecen aquí en cuanto se publican.

Seis modelos frontera frente a inyección clásica, con y sin gatewaySeptiembre de 2026
Un piloto de 12 prompts en seis modelos frontera, en directo y tras nuestro gateway. Qué rehusó cada modelo, qué cazó el gateway y todos los números para reproducirlo.

Todos los artículos de investigación

Avisos de seguridad

Problemas en el software que distribuimos, publicados con el mismo detalle que pedimos a los investigadores: qué ocurrió, quién se ve afectado y qué hacer.

zn-gate para Node.js 1.5.0 a 1.11.0: los hooks de agente podían dejar leer o ejecutar sin comprobar un archivo protegido alcanzado de forma indirecta, o un comando demasiado largo o lento de comprobarOctubre de 2026
GHSA-rccq-h3xc-j9qj · Corregido en: 1.12.0
zn-gate para Node.js 1.5.0 a 1.8.0: un parche de Codex CLI manipulado podía escribir en archivos protegidos sin ser comprobadoOctubre de 2026
GHSA-f927-55cp-x265 · Corregido en: 1.8.1
zn-gate para Node.js 1.5.0 a 1.8.0: un archivo .env, .npmrc o .znrules manipulado podía hacer que el limpiador de secretos agotara su tiempo y dejara pasar la salida de las herramientas sin limpiarOctubre de 2026
GHSA-9v62-q43j-crjm · Corregido en: 1.8.1
zn-gate para Node.js 1.5.0 a 1.7.0: un comando de shell manipulado podía hacer que los hooks de agente agotaran su tiempo y que una lectura de un archivo protegido se ejecutara sin comprobarOctubre de 2026
GHSA-2fg6-2frm-mr92 · Corregido en: 1.7.1
zn-gate scan para Node.js 1.4.0 a 1.7.0 podía imprimir valores secretos en su salida y en los registros de CIOctubre de 2026
GHSA-q5w2-m7j6-v464 · Corregido en: 1.7.1
zn-gate para Node.js anterior a 1.6.0: un agente podía ejecutar comandos de administración de zn mediante una llamada de paquete con versión, saltándose el hook que los deniegaOctubre de 2026
GHSA-wvv2-f3m6-6wrq · Corregido en: 1.6.0
zn-gate 1.5.0 y anteriores para Node.js en Windows: zn run podía entregar secretos a un programa elegido a través del entornoOctubre de 2026
GHSA-rf3f-ppm5-3xrx · Corregido en: 1.5.1
zn-gate 1.4.0 y anteriores enviaban la salida de las herramientas y los argumentos de sus llamadas a api.usezn.com sin enmascarar cuando ZN_API_KEY estaba definidaOctubre de 2026
GHSA-r4h2-qcf2-8227 · Corregido en: 1.4.1

Todos los avisos y la política de divulgación

Datos y modelos abiertos

Publicados en Hugging Face para que puedas comprobar nuestros resultados tú mismo.

Dataset de benchmark de prompt injection

zn-prompt-injection-bench: 23.699 filas con licencia CC-BY-4.0, con las particiones y las auditorías documentadas en la ficha del dataset.

Abrir en Hugging Face ↗

Ficha del modelo Galvanize 2

Pesos abiertos (Apache-2.0), ajustados a partir de Horizon-Labs/prompt-injection-guard-small. La ficha recoge los resultados en el conjunto reservado, el método y los puntos débiles conocidos.

Abrir en Hugging Face ↗