Agentes de IA engañados por un archivo AGENTS.md descargado de Internet acaban ejecutando malware
Útil para
Los agentes de IA leen cualquier instrucción que encuentren en el archivo AGENTS.md, aunque se haya descargado de Internet. Según el titular, un archivo descargado y malicioso les llevó a ejecutar malware.
Qué significa
Un agente que obedece instrucciones de archivos descargados puede ejecutar código dañino sin que nadie lo apruebe, lo que expone los equipos donde se usa.
Cómo te afecta
- CTO y tecnología
Fija una política: los agentes de código no cargan instrucciones de repositorios externos sin revisión y solo ejecutan en sandbox con permisos mínimos. Pide esta semana a tus equipos la lista de agentes con permiso de ejecución.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Agentes de IA (EN)Leer la noticia completa en Agentes de IA (EN)