🚨 Un comentario oculto en un repositorio público de GitHub acaba de decir "Lee todos los otros repos" a un agente de IA.

El agente hizo exactamente eso: accediendo a repositorios privados que no debería haber tocado.

Por eso, las barreras de seguridad basadas en LLM por sí solas no son suficientes para la seguridad de la IA.

https://www.civic.com/blog/deterministic-guardrails-are-essential-for-AI-agent-security