[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ftMmoTZbcTF8c5gqkGKcIWTZILLHiOCTuhAoNYOkTHT4":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":20},"prompt-injection-en-agentes-de-ia-el-riesgo-de-agents-md","Prompt injection en agentes de IA: el riesgo de AGENTS.md","¿Un archivo de texto puede terminar dándole órdenes peligrosas a una inteligencia artificial? Cuando un agente de programación confunde instrucciones externas con una solicitud legítima, la respuesta puede ser sí. Una investigación sobre AGENTS.md muestra cómo ocurre y qué puedes hacer para reducir",{"slug":8,"name":9},"seguridad-informacion","Seguridad de la información",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"pmcguirec","Paola Mc Guire Cancino","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmtTIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--466caa3f018fd4504828ead39839900bd5de701d\u002F23415942.jpg","CMO en Backtrack Academy","Marketing y estrategia digital en Backtrack Academy.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdnNTIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f65ab22a347cd2023dd1999cb8288728fcedddbe\u002FEspacio%20de%20trabajo%20ciberneo%CC%81n%20con%20AGENTS.md.png","2026-11-03T18:49:39-03:00","2026-11-03T18:49:40-03:00","\u003Cp>¿Un archivo de texto puede terminar dándole órdenes peligrosas a una inteligencia artificial? Cuando un agente de programación confunde instrucciones externas con una solicitud legítima, la respuesta puede ser sí. Una investigación sobre \u003Ca href=\"http:\u002F\u002FAGENTS.md\">AGENTS.md\u003C\u002Fa> muestra cómo ocurre y qué puedes hacer para reducir el riesgo.\u003C\u002Fp>\u003Ch3>\n\u003Cem>¿Qué pasó con \u003C\u002Fem>\u003Ca href=\"http:\u002F\u002FAGENTS.md\">\u003Cem>AGENTS.md\u003C\u002Fem>\u003C\u002Fa>\u003Cem>?\u003C\u002Fem>\n\u003C\u002Fh3>\u003Cp>El 22 de octubre de 2026, Forever Security publicó una investigación tras detectar en el equipo de un cliente un archivo \u003Ca href=\"http:\u002F\u002FAGENTS.md\">AGENTS.md\u003C\u002Fa> malicioso dentro de Descargas. El archivo intentaba que un agente de programación instalara un paquete npm peligroso; el equipo de seguridad bloqueó la operación antes de ejecutar ese código.\u003C\u002Fp>\u003Cp>Los investigadores reprodujeron una cadena relacionada con Codex en un entorno aislado y también probaron otro ataque con Claude Code mediante un archivo \u003Ca href=\"http:\u002F\u002FCLAUDE.md\">CLAUDE.md\u003C\u002Fa>. No se estableció cómo llegó el \u003Ca href=\"http:\u002F\u002FAGENTS.md\">AGENTS.md\u003C\u002Fa> original a la computadora. Por tanto, no sería correcto afirmar que una web específica lo descargó allí.\u003C\u002Fp>\u003Ch3>\n\u003Cem>¿Qué es \u003C\u002Fem>\u003Ca href=\"http:\u002F\u002FAGENTS.md\">\u003Cem>AGENTS.md\u003C\u002Fem>\u003C\u002Fa>\u003Cem> y cómo funciona el prompt injection?\u003C\u002Fem>\n\u003C\u002Fh3>\u003Cp>\u003Ca href=\"http:\u002F\u002FAGENTS.md\">AGENTS.md\u003C\u002Fa> es un archivo de instrucciones que algunos asistentes de programación, como Codex, consultan para conocer reglas y tareas de un proyecto. Puede ser completamente legítimo: por ejemplo, indicar cómo ejecutar pruebas o seguir convenciones de código.\u003C\u002Fp>\u003Cp>El problema surge cuando un archivo de origen no confiable se interpreta como si tuviera autoridad para ordenar acciones. Eso es prompt injection: un intento de cambiar el comportamiento de un sistema de IA mediante contenido que encuentra mientras trabaja. El archivo Markdown no ejecuta malware por sí solo; el peligro aparece si el agente obedece instrucciones maliciosas y dispone de permisos suficientes.\u003C\u002Fp>\u003Cp>\u003Cem>Cinco medidas para proteger tus agentes de IA\u003C\u002Fem>\u003C\u002Fp>\u003Cp>1. Trabaja desde carpetas de proyecto confiables. No inicies agentes en Descargas o directorios llenos de archivos cuyo origen desconoces.\u003C\u002Fp>\u003Cp>2. Revisa archivos de instrucciones. Antes de abrir un repositorio o proyecto nuevo con un agente, inspecciona \u003Ca href=\"http:\u002F\u002FAGENTS.md\">AGENTS.md\u003C\u002Fa>, \u003Ca href=\"http:\u002F\u002FCLAUDE.md\">CLAUDE.md\u003C\u002Fa> y otros archivos de configuración que pueda leer.\u003C\u002Fp>\u003Cp>3. Mantén activas las aprobaciones. Los permisos para ejecutar comandos, instalar dependencias o acceder a la red deben estar limitados a lo que exige la tarea.\u003C\u002Fp>\u003Cp>4. Comprueba cambios inesperados. Si el agente quiere agregar herramientas MCP, instalar paquetes o modificar su configuración sin que se lo hayas pedido, detén la operación y revisa el origen de esa orden.\u003C\u002Fp>\u003Cp>5. Protege las credenciales. Usa el mínimo acceso necesario y, si sospechas que un token quedó expuesto, revócalo, reemplázalo y revisa los registros disponibles.\u003C\u002Fp>\u003Ch3>\n\u003Cem>¿Todos los archivos \u003C\u002Fem>\u003Ca href=\"http:\u002F\u002FAGENTS.md\">\u003Cem>AGENTS.md\u003C\u002Fem>\u003C\u002Fa>\u003Cem> son peligrosos?\u003C\u002Fem>\n\u003C\u002Fh3>\u003Cp>No. Son útiles para orientar a los agentes de programación. El riesgo depende de quién creó el archivo, qué acciones solicita y qué permisos tiene el asistente. Por eso conviene tratar las instrucciones de proyectos externos como contenido que requiere revisión.\u003C\u002Fp>\u003Cp>\u003Cem>¿Qué hago si mi agente ya siguió una instrucción sospechosa?\u003C\u002Fem>\u003C\u002Fp>\u003Cp>Detén la sesión, conserva la evidencia y revisa configuraciones, dependencias instaladas y actividad reciente. Si hay credenciales comprometidas, revócalas. En equipos de trabajo, comunica el incidente al área de seguridad antes de eliminar registros.\u003C\u002Fp>\u003Cp>Hacking ético también significa proteger a quienes usan IA\u003C\u002Fp>\u003Cp>El caso no demuestra que usar agentes de IA sea inseguro por definición. Demuestra que los archivos, los permisos y las herramientas conectadas forman parte de la superficie de ataque. Comprender esa relación es una habilidad práctica para cualquier persona que programe, automatice tareas o estudie ciberseguridad.\u003C\u002Fp>\u003Cp>Continúa aprendiendo sobre seguridad de aplicaciones y hacking ético con los contenidos de Backtrack Academy.\u003C\u002Fp>",null,3,[23,34,46],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"como-crear-un-ctf-con-owasp-juice-shop-y-traefik","Como crear un CTF con Owasp Juice Shop y Traefik","Durante toda mi aventura con Owasp Juice Shop he realizado eventos de ctf en la Comunidad Dojo Panamá y poner en práctica todos nuestros conocimientos en aplicaciones web vulnerables. El proceso de configurar los servicios, aplicación, dominios puede llevarte horas de implementación.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":20},"elzerpineda","Elzer Pineda","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a55b6b3ee65449b1a41881a321b16f9239c5326c\u002Fshutterstock_1677679348.jpg","2020-07-23T18:43:12-04:00","2026-10-26T06:34:05-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":43,"image_thumb_url":43,"published_at":44,"updated_at":45},"instalar-openstack-en-ubuntu-con-devstack","Instalar Openstack en Ubuntu con Devstack","Compartiendo con unos colegas surge un proyecto de cloud que tenía en mente para unas clases, implementar una nube privada, la mayoría de los profesionales de tecnología que conocemos les viene a la mente el uso de proveedores grandes como Azure, AWS o Google, sin embargo para una entidad educativa pública, no sé cuenta con el presupuesto para adquirir estos servicios.",{"slug":8,"name":9},{"username":40,"name":41,"avatar_url":42},"user-1582119990","José Moreno","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBczhMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--695dbd13093235a9632272a6a98b0c9ef21a0319\u002FJoseMoreno-300x180.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdkVPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9b0eae046b44b5477c3dc0e0dfad017dc48369da\u002Fshutterstock_664638928.jpg","2020-06-10T17:47:07-04:00","2026-10-26T16:56:52-03:00",{"slug":47,"title":48,"summary":49,"category":50,"author":51,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"osint-automatizado-con-shodan-y-slack","OSINT Automatizado con Shodan y Slack","El reconocimiento es parte fundamental de las fases de pentesting, en ocasiones cuando queremos probar una vulnerabilidad día zero o solo queremos comprobar un exploit por curiosidad, hasta probar malas configuraciones de seguridad que se dan mucho  en la actualidad y más debido al aceleramiento de la transformación digital causada por la pandemia.",{"slug":8,"name":9},{"username":40,"name":41,"avatar_url":42},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdWdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--69fe5ddabdc66696de69245cc261c63397f70417\u002Fshutterstock_282848231.jpg","2020-05-25T14:45:40-04:00","2026-10-26T12:36:17-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":20,"category":60,"instructor":61,"image_url":65,"image_thumb_url":65,"duration_seconds":66,"lessons_count":67,"students_count":68,"is_free":69,"coming_soon":70,"timer":71,"updated_at":72},"ciberseguridad-personal","Ciberseguridad Personal","Protege tu vida digital aprendiendo a tener una protección por capas.","Basicos",{"slug":8,"name":9},{"username":62,"name":63,"avatar_url":64},"magdielgutierrez","Magdiel Gutierrez","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmtHIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--cb40a1b9a074e806c89e8501ede32e268fccb2ca\u002FFotoPerfil_Oficial.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBa1VOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--4d105c32443fe8fb7007d860f4d8061ec52433c3\u002FCiberseguridad-personal-pequen%CC%83o.png",5039,15,15356,true,false,"2020-11-29T23:33:00-03:00","2025-02-15T00:32:09-03:00"]