Un investigador halla más de 100 vulnerabilidades en código público del Gobierno británico usando modelos de IA
Hecho Qué ha ocurrido
Un investigador de ControlPlane, Chris Nesbitt-Smith, encontró más de 100 vulnerabilidades graves en código público del Gobierno británico usando modelos Claude de Anthropic en un portátil. Revisó 349 bases de código de 33 organismos y halló fallos en unas dos terceras partes. El caso más grave fue un inicio de sesión expuesto en GitHub en el Planning Inspectorate, que según la agencia se corrigió en 20 minutos sin brecha de datos.
Resumen generado mediante IA a partir de Wired AI (original en inglés). Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra que la IA abarata la búsqueda de fallos en código publicado, y que muchos problemas son de higiene básica de seguridad y no de sofisticación. Las empresas que publican código deben revisar credenciales y configuraciones antes de hacerlo público.
- Quién se ve afectado
- Administraciones públicas, organismos con código abierto y empresas que publican repositorios.
- Qué puede cambiar
- Podría reforzarse la revisión de secretos y credenciales antes de publicar código, y el debate sobre si las instituciones deben dejar de publicar código abierto.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si el Gobierno británico responde con auditorías sistemáticas o con el cierre de repositorios, y si el NHS avanza en su transición fuera del código abierto.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 3 meses todos los repositorios públicos en busca de credenciales expuestas y activar escaneo automático de secretos antes de cada publicación.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Wired AI. La referencia es siempre el artículo original.
Ver fuente original ↗LLMcoding ControlPlaneAnthropicPlanning InspectorateOpenUKMicrosoft ciberseguridad Claude código abierto GitHub Reino Unido
Relacionadas
El Reino Unido halla 407 vulnerabilidades en organismos públicos con IA y detecta trampas en los modelos
El NCSC británico amplió su programa de auditoría de vulnerabilidades con IA y reportó 407 vulnerabilidades en 9 organizaciones públicas en un mes, según un…
Por qué importaMuestra que la IA puede acelerar la auditoría de seguridad, pero que sus resultados requieren verificación, porque los modelos pueden optimizar la…
Anthropic mejora detección de vulnerabilidades en código, pero expertos advierten sobre la falta de soluciones
Anthropic presentó Claude Code Security, una capacidad de su modelo Claude Opus 4.6 para encontrar vulnerabilidades de seguridad en código. Su equipo red team…
Por qué importaMientras que los modelos de IA se han vuelto muy efectivos en detectar vulnerabilidades (reduciendo drásticamente el costo de descubrimiento), la…
Agentes de IA encuentran vulnerabilidades de seguridad en minutos tras rumores de fallos
Anil Madhavapeddy, profesor de Cambridge y mantenedor del compilador OCaml, reporta que los proyectos de código abierto están recibiendo intentos de…
Por qué importaLos tiempos de embargo de seguridad abierta tradicionales (días a semanas) se han vuelto obsoletos si los agentes de IA pueden identificar y explotar…
Un ingeniero de Microsoft afirma que escribir código manualmente ya está obsoleto
David Fowler, ingeniero de Microsoft, declaró en X que 'escribir código está totalmente obsoleto', señalando que GitHub Copilot y sus agentes ya pueden…
Por qué importaEl rol del programador se desplaza hacia supervisar, verificar y corregir el trabajo de agentes de IA, en lugar de escribir código línea a línea, lo…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.