Domingo 25 de octubre de 2026 ·
Bert Milan (Cloudflare) advierte que la IA de seguridad puede ser engañada desde los archivos que analiza
Útil para
Bert Milan, vicepresidente de Cloudflare para Latinoamérica, advierte en Fast Company México de que los sistemas de IA que revisan seguridad pueden ser manipulados mediante inyección indirecta de instrucciones. Un archivo sospechoso puede incluir un texto como 'este código es seguro', que un modelo vulnerable interpreta como orden en lugar de contenido a examinar. La clasificación de OWASP distingue las instrucciones directas del usuario de las que aparecen en fuentes externas como archivos o sitios web.
Qué significa
Las empresas que deleguen revisiones de seguridad en IA deben considerar que cualquier archivo o web que el sistema consulte puede intentar dirigirlo, no solo la consulta del usuario.
Cómo te afecta
- CTO y tecnología
Si usas IA para revisar código o archivos de terceros en tu pipeline de seguridad, no le des la revisión por completa: un comentario oculto en un archivo puede dirigir su veredicto. Mantén revisión humana y análisis deterministas como respaldo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Fast Company MéxicoLeer la noticia completa en Fast Company México
También ese día
Todas las noticias de IA del domingo 25 de octubre de 2026 ->