Investigadores reportan fallo 0-click de ejecución remota en agentes de código con IA
Una vulnerabilidad de ejecución remota sin interacción del usuario afectaría a asistentes de programación con IA y permitiría ejecutar código arbitrario en la máquina del desarrollador.
Un grupo de investigadores reportó una vulnerabilidad de ejecución remota de código sin necesidad de interacción del usuario en agentes de programación con inteligencia artificial. El fallo, descrito como 0-click, permitiría a un atacante ejecutar código arbitrario en la máquina del desarrollador sin que este realice ninguna acción.
El riesgo resulta particularmente sensible por el contexto en el que operan estas herramientas: los asistentes de código suelen tener acceso a repositorios, terminal y, en ocasiones, credenciales, por lo que un fallo de ejecución remota en esa capa tiene un alcance mayor que en una aplicación convencional. La vulnerabilidad fue difundida por la prensa especializada y apunta a los entornos donde estos agentes se ejecutan de forma local.
La revelación se suma a una discusión más amplia sobre los permisos con los que corren los asistentes de programación. A medida que estos adquieren más capacidad de actuar sobre archivos y sistemas, el alcance de sus tokens de acceso y el aislamiento de su entorno se vuelven variables críticas de seguridad.
Las recomendaciones que circulan entre desarrolladores apuntan a revisar los permisos concedidos, el sandboxing y el alcance de los tokens antes de la próxima sesión con este tipo de herramientas. El reporte no detalló el estado de los parches ni una fecha de corrección.
Fuente: The Register.