4 fallos en herramientas de IA esta semana: lo que hay que actualizar

Por Inteligencia QuantumSec · Píldoras de inteligencia · 3 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 3 al 9 de noviembre se publicaron 4 avisos de seguridad en paquetes del ecosistema de inteligencia artificial: el 3 % de todos los de GitHub. Es un 83,3 % por debajo de una semana normal (la mediana de las ocho anteriores es 24). Y en las tendencias de GitHub, el 41,7 % de lo que más sube es IA (130 de 312 repositorios).

4 avisos de seguridad en paquetes de IA esta semana (-83,3 % frente a una semana normal)

8 sep: 10 · 15 sep: 48 · 22 sep: 45 · 29 sep: 4 · 6 oct: 38 · 13 oct: 8 · 20 oct: 8 · 27 oct: 40 · 3 nov: 4

4

de gravedad alta o crítica

1

en servidores MCP (lo que conecta un agente con vuestras herramientas)

11

fallos de IA ya explotados en un año (catálogo KEV de CISA)

Semana fuera de lo normal. El volumen de avisos de IA de esta semana es el triple o la tercera parte de lo habitual. Antes que un cambio en el mundo, eso suele ser la fuente recargando o dejando de enviar datos: tomad la cifra con cautela hasta ver la semana que viene.

Lo que se rompe

• Servir y operar modelos: 50.0 %
• Agentes y orquestación: 25.0 %
• Servidores MCP: 25.0 %

Avisos de la semana por tipo de herramienta

Por qué tantos en MCP. 1 de los 4 avisos son de servidores MCP, los conectores que dejan a un agente de IA leer vuestro correo, vuestro Jira o vuestros ficheros. Se escriben deprisa, muchos por una sola persona, y heredan los permisos de quien los instala: un fallo de lectura de ficheros en uno de ellos es un fallo en vuestro portátil.

Lo que ya se explota

No es teoría: 11 fallos en herramientas de IA entraron en el último año en el catálogo de CISA de vulnerabilidades explotadas de verdad. Los más recientes:

Lo que sube

1. vercel-labs/agent-desktop — 3791
2. cloudflare/security-audit-skill — 2548
3. mattpocock/skills — 2071
4. thedotmack/claude-mem — 1803
5. Donchitos/Claude-Code-Game-Studios — 1379
6. pbakaus/impeccable — 1280
7. stablyai/orca — 1155
8. HunYiSage/dsh-purge — 1081

Repositorios de IA con más estrellas en un día esta semana

• vercel-labs/agent-desktop — Computer use CLI for AI agents
• cloudflare/security-audit-skill — A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
• mattpocock/skills — Skills for Real Engineers. Straight from my .agents directory.
• thedotmack/claude-mem — Persistent Context Across Sessions for Every Agent – Captures everything your agent does during sessions, compresses it with AI, and injects relevant context ba
• Donchitos/Claude-Code-Game-Studios — Turn Claude Code into a full game dev studio — 49 AI agents, 72 workflow skills, and a complete coordination system mirroring real studio hierarchy.

Los modelos de la semana

Salieron 5 modelos nuevos, 0 de ellos de pesos abiertos (se pueden descargar y ejecutar en casa, que es lo que permite usarlos con datos que no pueden salir de la empresa).

Compruébalo en vuestra casa

Si usáis Python o Node, esto dice en un minuto si alguno de los paquetes de la semana está en vuestro proyecto (ejecutadlo en la raíz de cada repositorio):

pip list 2>/dev/null | grep -iE 'pdf-reader-mcp|pipelines|praisonai'
npm ls --all 2>/dev/null | grep -iE 'pdf-reader-mcp|pipelines|praisonai'

Y para los servidores MCP: abrid la configuración de vuestro cliente (Claude, Cursor, VS Code) y mirad cuántos hay instalados que nadie recuerda haber puesto.

Qué hacer hoy

1. Haced inventario de la IA que ya usáis
   Servidores MCP, extensiones del editor, interfaces de chat montadas por alguien del equipo. Lo que no está en el inventario no se actualiza.
2. Un agente, los mínimos permisos
   Un conector que solo necesita leer un tablero no debería poder escribir en todo el repositorio. Revisad con qué cuenta corre cada uno.
3. Nada de interfaces de IA abiertas a internet
   Langflow, Open WebUI o MLflow están en el catálogo de explotados porque había miles a la vista sin contraseña. Detrás de la VPN o del proxy con autenticación, siempre.

Esta mañana salió El parte del ransomware: quién publicó víctimas, en qué sectores y dónde.

Cómo lo medimos. Ventana: del 3 al 9 de noviembre (semana cerrada, hora UTC). Se cuentan los avisos de seguridad de GitHub de la semana cuyo paquete es del ecosistema de IA (agentes, servidores MCP, inferencia, interfaces, librerías de modelos), por su fecha de publicación. Lo que sube son los repositorios de las tendencias diarias de GitHub cuyo nombre o descripción es de IA, con su máximo de estrellas en un día. Los modelos de la semana son los del catálogo público de llm-stats con fecha de lanzamiento en la ventana. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

pentesting de inteligencia artificial

Temas de este artículo

#IA-lo-que-sube-y-lo-que-se-rompe #IA-y-Seguridad #Seguridad-en-IA #MCP #Agentes-de-IA #Vulnerabilidades

Seguir leyendo

• 40 fallos en herramientas de IA esta semana: lo que hay que actualizar
• 14 fallos en herramientas de IA esta semana, 9 en servidores MCP
• 3 fallos que ya se están explotando, 1 en equipos de perímetro: parchea esto el lunes
• 1.437 ladrones de credenciales y 2,6 TB publicados por el ransomware
• 58 fallos divulgados por cazadores de recompensas esta semana

Auditamos vuestra IA