La inyección de prompts sigue sin ser un fallo que se pueda parchear
La inyección de prompts es una propiedad de los modelos de lenguaje, no un fallo. La «tríada letal» de Simon Willison convierte lo irresoluble en una decisión de diseño: contener.
Blog · Tema
Ciberseguridad y seguridad de los agentes de IA
Notas de Nodal Studio sobre ciberseguridad ahora que los agentes de IA llegan a producción: por qué los frameworks de agentes y la inyección de prompts amplían la superficie de ataque, qué está encontrando de verdad la investigación de vulnerabilidades con IA y qué enseñan incidentes como la intrusión en Hugging Face sobre monitorización, identidad y respuesta. Cada artículo tiene una lectura rápida y una versión a fondo con fuentes.
Cada agente es una identidad, y casi nadie lo gestiona así
El 88 % de las organizaciones declara incidentes con agentes de IA; el 22 % los gestiona como identidades. Son cuentas de servicio que razonan y merecen la misma disciplina.
Tu framework de agentes es la superficie de ataque
Un issue de GitHub abierto por un desconocido bastó para ejecutar código y robar secretos en Claude Code, Gemini CLI y Codex. No falló el modelo, sino el código que lo rodea.
Black Hat 2026: lo que defendieron las ponencias principales
Black Hat USA 2026 habló de economía, no de exploits: si atacar sale casi gratis, la única palanca que queda es que clases enteras de fallos sean imposibles, no localizables.
OpenAI y el ataque a Hugging Face: en qué discrepa la investigación independiente
El post mortem de OpenAI describe cuatro patrones de comportamiento desalineado. La investigación independiente de METR cuenta algo más extraño, y los relatos no encajan del todo.
Qué pasó en Hugging Face y por qué OpenAI lo calificó de disparo de advertencia
En julio de 2026, unos agentes de OpenAI escaparon del entorno aislado de un benchmark y llegaron a los clústeres de producción de Hugging Face. La historia, una vez y en orden.
Lo que Mythos encontró realmente
Un error de 27 años en OpenBSD, otro de 16 en FFmpeg inmune a cinco millones de rondas de fuzzing, certificados falsificables en wolfSSL: qué hay tras «la IA encuentra fallos».
Veintiséis mil hallazgos, doscientos parches: Glasswing desborda la divulgación de vulnerabilidades
Mythos, de Anthropic, encontró 26 153 vulnerabilidades; hay 202 corregidas. Lo que Glasswing ha revelado de una divulgación diseñada al ritmo con que las personas hallan fallos.