Ingeniero de Seguridad de IA: 2026-09-19
8 minutos en total
Falla en agentes de IA permite ejecución remota sin interacción del desarrollador
CiberSeguridad Latam, 2026-09-19. Leer, 7 min.
Investigadores de AIR divulgaron Plugin4Shell, un fallo de ejecución remota de código sin interacción del desarrollador en cuatro agentes de codificación con IA: OpenAI Codex, Anthropic Claude Code, Google Gemini CLI y GitHub Copilot. Los agentes descargan plugins desde repositorios Git fijando el commit por SHA, pero no verifican que Git haya devuelto el commit solicitado, de modo que quien controla el repositorio puede servir una versión maliciosa conservando la apariencia de un pin revisado. El artículo precisa que no hay telemetría pública de intentos de explotación, lo que no significa que no hayan ocurrido.
Por qué importa para este rol: Actualice esta semana los agentes que su equipo ejecuta a Claude Code 2.1.179 o Codex 0.146.0 y restrinja desde qué repositorios pueden cargar plugins. Después revise con qué credenciales corren esos agentes, ya que el fallo ejecuta código sin que la persona desarrolladora haga nada.
elhacker.NET, 2026-09-18. Leer, 1 min.
Microsoft corrigió CVE-2026-85889 en Azure AI Foundry, un fallo con puntuación CVSS de 10.0. Según el comunicado de Microsoft, la falta de autenticación para una función crítica permitía que un atacante no autorizado elevara sus privilegios a través de una red. Microsoft reporta que los fallos en sus servicios de nube ya fueron mitigados y que los usuarios no necesitan tomar acciones adicionales, mientras que otras vulnerabilidades en Windows 11 sí requirieron actualizar el sistema operativo. El comunicado menciona además que algunos fallos previos están siendo explotados por grupos de espionaje.
Por qué importa para este rol: Como Microsoft mitigó el fallo del lado del servicio, su tarea no es parchear Azure AI Foundry sino confirmar qué cargas de IA suyas corren ahí y revisar los registros previos al arreglo en busca de elevaciones de privilegios. Las vulnerabilidades de Windows 11 del mismo comunicado sí le obligan a programar la actualización de los equipos.
El cuestionario de esta edición ya cerró.