En junio de 2025, investigadores de Aim Security revelaron EchoLeak,una vulnerabilidad zero-click de prompt injection en Microsoft 365 Copilot que permitía la exfiltración remota de datos sin autenticación mediante un único correo electrónico manipulado. El atacante no necesitaba credenciales ni acceso previo: bastaba con enviar un email que Copilot procesara durante su flujo normal de … Leer más
Los LLMs actualizan contexto narrativo en tiempo real. Qué implica para la veracidad de campaña y la detección de desinformación.
La adopción masiva de modelos de lenguaje grande (LLMs) en aplicaciones empresariales ha abierto una superficie de ataque que muchos equipos de seguridad aún no comprenden completamente. Prompt injection se ha convertido en el vector de ataque más crítico contra sistemas basados en IA generativa, y los incidentes documentados en los últimos meses demuestran que … Leer más
Durante meses, buena parte de la conversación sobre seguridad de agentes se ha quedado atrapada en una idea única: el prompt injection. Es comprensible. Es un problema visible, demostrable y fácil de explicar. Pero en cuanto un sistema deja de limitarse a responder y empieza a usar herramientas, leer recursos externos y ejecutar acciones, el foco de … Leer más
El problema que nadie quiere ver Cada vez que una empresa despliega un chatbot basado en LLM —ya sea para atención al cliente, asistentes internos o automatización de procesos— está abriendo una puerta. El problema es que esa puerta no siempre se cierra solo para los usuarios legítimos. Prompt injection ocupa el puesto número uno … Leer más
La separación entre instrucción y dato que los LLM nunca tuvieron En diciembre de 2025, OpenAI publicó algo inusual: una admisión explícita de que el prompt injection en navegadores agénticos es poco probable que se resuelva de forma completa, de la misma manera que no se resuelven las estafas o la ingeniería social en la … Leer más
En agosto de 2025, investigadores de Persistent Security documentaron una vulnerabilidad en GitHub Copilot que permitía comprometer por completo la máquina de un desarrollador. El mecanismo era deceptivamente sencillo: instrucciones maliciosas incrustadas en un archivo README —texto que el agente procesaba como parte normal de su tarea— lograban que Copilot modificara su propio archivo de … Leer más
El 8 de enero de 2026, el Centro para Estándares e Innovación en IA (CAISI) del NIST publicó una solicitud formal de información dirigida a desarrolladores, investigadores y operadores de sistemas agénticos. No es una guía. No es una normativa. Es una pregunta abierta: ¿cómo medimos la seguridad de algo que toma decisiones autónomas, usa … Leer más
Durante años, el debate sobre IA y ciberseguridad giró en torno a capacidades futuras: qué podría hacer un modelo si alguien lo pusiera en las manos equivocadas, qué umbrales habría que cruzar, qué guardarraíles bastarían. Ese debate quedó zanjado en noviembre de 2025. Lo que se documentó entonces no fue un experimento ni una prueba … Leer más