Una vulnerabilidad de ejecución remota de código (RCE) sin necesidad de clics ha afectado a cuatro importantes agentes de programación de IA; dos de ellos siguen sin parchear

Cua­tro im­por­tan­tes agen­tes de pro­gra­ma­ción ba­sa­dos en IA —Clau­de Code, Codex, GitHub Co­pi­lot y Ge­mi­ni CLI— com­par­ten la misma vul­ne­ra­bi­li­dad de eje­cu­ción re­mo­ta de có­di­go (RCE) sin clic, una vul­ne­ra­bi­li­dad que, según AIR, po­dría otor­gar a un ata­can­te el mismo ac­ce­so a los sis­te­mas y datos de una em­pre­sa que el em­plea­do que eje­cu­ta el agen­te. «Se trata de la pri­me­ra vul­ne­ra­bi­li­dad en la ca­de­na de su­mi­nis­tro del eco­sis­te­ma de agen­tes de IA», afir­ma­ron los in­ves­ti­ga­do­res. «Cual­quier per­so­na que uti­li­ce un agen­te de pro­gra­ma­ción im­por­tan­te que ins­ta­le com­ple­men­tos desde un mer­ca­do está ex­pues­ta. La ex­po­si­ción… Más → La en­tra­da «Una vul­ne­ra­bi­li­dad RCE de “cero clics” afec­ta a cua­tro im­por­tan­tes agen­tes de pro­gra­ma­ción ba­sa­dos en IA; dos si­guen sin par­che» apa­re­ció pri­me­ro en Help Net Se­cu­rity.