Vulnerabilidad crítica por inyección de prompts en agentes de IA de Anthropic, Google y Microsoft permite el robo de credenciales

Sat, 18 Apr 2026 09:15:00 +0200

Un investigador de seguridad llamado Aonan Guan ha demostrado que los agentes de IA de Anthropic (Claude Code Security Review), Google (Gemini CLI Action) y Microsoft/GitHub (Copilot Agent) son vulnerables a ataques de prompt injection indirecta. Estos agentes, que procesan contenido de repositorios de GitHub como pull requests, issues y comentarios, no distinguen de forma fiable entre datos legítimos e instrucciones maliciosas incrustadas. Guan logró que los agentes filtraran API keys, tokens de GitHub y otros secretos sensibles del entorno de ejecución. En los tres casos, las instrucciones maliciosas se ocultaron en títulos de PR, secciones falsas de contenido de confianza o comentarios HTML invisibles para humanos pero legibles para los modelos. Las compañías reaccionaron pagando bug bounties (100 dólares Anthropic, 500 dólares GitHub y una cantidad no revelada Google), pero ninguna publicó un aviso de seguridad oficial ni asignó un identificador CVE. Esto deja a usuarios de version