Vulnerabilidades persistentes de inyección de prompts en agentes de IA
Resumen En qué punto está
Investigadores de seguridad han detectado fallos graves de inyección de prompts en agentes de IA de distintos fabricantes, incluyendo IBM Bob y ChatGPT. En el caso de ChatGPT, OpenAI ha parcheado sucesivas variantes (ShadowLeak, ZombieAgent) pero los atacantes han logrado eludir cada corrección, exfiltrando datos personales mediante URLs y la función de memoria. IBM Bob, aún en beta cerrada, presenta vulnerabilidades que permiten ejecutar malware saltándose listas de permitidos definidas por el usuario. Los expertos apuntan a que estas debilidades son estructurales en los agentes de IA actuales, no simples errores puntuales de implementación.
Resumen generado mediante IA a partir de las 2 noticias de la historia. Última actualización: 10 sep.
Enviar esta historia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Línea temporal
-
OpenAI parcha nuevas vulnerabilidades de inyección de prompts en ChatGPT
Investigadores de Radware identificaron vulnerabilidades en ChatGPT que permiten la exfiltración de información personal mediante inyección indirecta de prompts. OpenAI parchó una vulnerabilidad relacionada llamada…
-
IBM Bob, agente de IA para desarrolladores, vulnerable a inyección de prompts y malware
Investigadores de seguridad en PromptArmor han descubierto que IBM Bob, un agente de IA en fase beta cerrada para desarrollo de software, es vulnerable a ataques de inyección de prompts que permiten ejecutar malware. El…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.