Análisis de Seguridad de Agentes de IA Revela Modelo de Confianza Roto y Altas Tasas de Vulnerabilidad
Desglose de la Arquitectura de Seguridad
El análisis demuestra que el modelo de confianza fundamental para agentes de IA está roto. A diferencia de las arquitecturas de seguridad tradicionales, los agentes de IA procesan ataques e instrucciones legítimas a través de la misma ventana de contexto sin diferenciación estructural. La separación entre plano de control y plano de datos que sustenta la seguridad tradicional no existe en las implementaciones actuales de agentes de IA.
Hallazgos Empíricos Clave
- La inyección indirecta logra una tasa de éxito de ataque (ASR) del 36-98% en los modelos más avanzados en los puntos de referencia MCPTox, ASB y PINT
- Los modelos más capaces son MÁS susceptibles a ataques en la capa de herramientas
- Escaneo del ecosistema MCP de npm: 2.386 paquetes examinados, con el 49% conteniendo hallazgos de seguridad
- Las superficies de ataque crecen de forma superlineal con la capacidad del agente
Solución Propuesta: Reglas de Amenazas para Agentes (ATR)
La investigación presenta las Reglas de Amenazas para Agentes (ATR), el primer estándar abierto de detección para amenazas de agentes de IA. La implementación incluye:
- 61 reglas de detección
- 99.4% de precisión en el punto de referencia PINT
- Código abierto con licencia MIT
- Disponible en GitHub: https://github.com/Agent-Threat-Rule/agent-threat-rules
El artículo completo cubre más de 30 CVEs, 7 puntos de referencia, y propone requisitos arquitectónicos para defensas que puedan mantenerse al ritmo de la escalabilidad de la IA.
📖 Read the full source: r/ClaudeAI
👀 Ver también
El Escaneo de Seguridad del Paquete MCP Revela Capacidades Destructivas Generalizadas Sin Confirmación
Un análisis de seguridad de 2.386 paquetes MCP en npm encontró que el 63.5% exponen operaciones destructivas como la eliminación de archivos y la eliminación de bases de datos sin requerir confirmación humana. El investigador descubrió que el 49% tenía problemas de seguridad en general, con 402 vulnerabilidades críticas y 240 de alta gravedad.
Lista de Verificación de Seguridad para Aplicaciones Generadas por Claude IA
Un desarrollador comparte una lista de verificación de brechas comunes de seguridad y operativas encontradas en aplicaciones construidas con Claude Code, incluyendo limitación de tasa, fallas de autenticación, problemas de escalado de bases de datos y vulnerabilidades en el manejo de entradas.
Estudiante contribuye con dos parches de seguridad al sistema de producción OpenClaw.
Un desarrollador estudiantil corrigió una vulnerabilidad de 'fallo abierto' en la lógica de puerta de enlace de OpenClaw (PR #29198) y una vulnerabilidad de tabnabbing en las imágenes del chat (PR #18685), con ambos parches implementados en las versiones de producción v2026.3.1 y v2026.2.24 respectivamente.
Malwar: Un Escáner de Vulnerabilidades para Archivos SKILL.md Construido con Claude Code
Un desarrollador ha lanzado Malwar, una herramienta gratuita que escanea archivos SKILL.md en busca de instrucciones maliciosas utilizando una canalización de 4 capas que incluye un motor de reglas, un rastreador de URL, análisis con LLM e inteligencia de amenazas. La herramienta fue construida completamente con Claude Code después de que el desarrollador encontrara patrones preocupantes como bloques Base64 e instrucciones para canalizar la salida de curl a bash en habilidades existentes.