La inyección de prompts sigue sin ser un fallo que se pueda parchear
La inyección de prompts es una propiedad de los modelos de lenguaje, no un fallo. La «tríada letal» de Simon Willison convierte lo irresoluble en una decisión de diseño: contener.
Blog · Etiqueta
7 artículos con la etiqueta «agentes-ia» en el blog de Nodal Studio.
La inyección de prompts es una propiedad de los modelos de lenguaje, no un fallo. La «tríada letal» de Simon Willison convierte lo irresoluble en una decisión de diseño: contener.
¿Qué cambia con los agentes de programación en el día a día? Quizá la habilidad más útil sea la que nadie ha aprendido: convertir en estructura duradera las decisiones que repites.
El 88 % de las organizaciones declara incidentes con agentes de IA; el 22 % los gestiona como identidades. Son cuentas de servicio que razonan y merecen la misma disciplina.
Un issue de GitHub abierto por un desconocido bastó para ejecutar código y robar secretos en Claude Code, Gemini CLI y Codex. No falló el modelo, sino el código que lo rodea.
Hemos construido un corpus fechado, un agente con herramientas y un benchmark de derecho contable francés. Citas localizables: 98–100 % con el harness, 57–75 % sin él.
El post mortem de OpenAI describe cuatro patrones de comportamiento desalineado. La investigación independiente de METR cuenta algo más extraño, y los relatos no encajan del todo.
En julio de 2026, unos agentes de OpenAI escaparon del entorno aislado de un benchmark y llegaron a los clústeres de producción de Hugging Face. La historia, una vez y en orden.