Investigadores señalan que ataques de inyección de prompts podrían manipular agentes de codificación con IA para acceder a credenciales sensibles almacenadas en canales de desarrollo de software. Microsoft advierte que este tipo de riesgo afecta a herramientas usadas en flujos de trabajo con GitHub y otros sistemas.
Investigadores señalan que ataques de inyección de prompts podrían manipular agentes de codificación con IA para acceder a credenciales sensibles almacenadas en canales de desarrollo de software. Microsoft advierte que este tipo de riesgo afecta a herramientas usadas en flujos de trabajo con GitHub y otros sistemas.
El problema se centra en credenciales almacenadas dentro de las cadenas de herramientas de desarrollo, incluidos sistemas conectados a GitHub. En este escenario, un agente de IA podría ser inducido a interactuar con datos sensibles si recibe instrucciones maliciosas dentro del contexto adecuado.
Investigadores advirtieron que una vulnerabilidad relacionada con Claude Code podría permitir que atacantes obtuvieran credenciales sensibles de entornos de desarrollo de software. Según el informe, el riesgo surge cuando ataques de inyección de prompts logran manipular agentes de codificación con IA para que accedan a información que no deberían tocar.
El problema se centra en credenciales almacenadas dentro de las cadenas de herramientas de desarrollo, incluidos sistemas conectados a GitHub. En este escenario, un agente de IA podría ser inducido a interactuar con datos sensibles si recibe instrucciones maliciosas dentro del contexto adecuado.
Microsoft señaló esta posibilidad en el marco de la seguridad de herramientas de desarrollo asistidas por IA. El aviso apunta a que estos agentes, al operar con permisos y acceso a distintos recursos del flujo de trabajo, pueden convertirse en un vector de exposición si no están adecuadamente protegidos.
Los investigadores subrayan que el hallazgo no implica por sí mismo una filtración confirmada, sino un riesgo potencial derivado de cómo funcionan los modelos de IA en entornos de desarrollo. El caso refuerza la necesidad de controles de seguridad más estrictos en pipelines que usan agentes de codificación automatizados.
Sigue explorando
Por primera vez, los activos del mundo real —como acciones, materias primas e índices de mercado— superaron al cripto en el mayor exchange descentralizado de derivados del mundo. ARK Invest destacó que este cambio marca un nuevo momento para la actividad en la plataforma.
Leer
Varias organizaciones de la industria están presionando para que el Congreso de Estados Unidos avance con una ley de estructura de mercado cripto antes de que se cierre la ventana política previa a las elecciones de 2026. Al mismo tiempo, las reglas de ética están generando resistencia en el debate legislativo.
Leer
LMAX, plataforma institucional de negociación de criptomonedas y divisas, está explorando opciones estratégicas que incluyen una posible venta o una oferta pública inicial. El proceso refleja el interés de firmas del sector por abrir nuevas vías de financiamiento o liquidez.
Leer