Investigadores hallan fallos en 5 herramientas de IA para desarrolladores, con vulnerabilidades de OpenAI y Microsoft aún sin parchear

Investigadores de seguridad han identificado fallos que afectan a cinco herramientas de desarrollo de IA, según un informe de The Register. Los hallazgos incluyen problemas relacionados con herramientas asociadas con OpenAI y Microsoft que, según se informa, aún no habían sido parcheados en el momento del informe.

Las herramientas de desarrollo de IA se utilizan cada vez más para ayudar a escribir, revisar y gestionar código de software. Las debilidades de seguridad en tales productos pueden ser importantes porque los desarrolladores pueden utilizarlas dentro de flujos de trabajo de desarrollo de software más amplios y junto con código fuente sensible, credenciales o sistemas internos.

El informe no especificó, en el material disponible, la naturaleza técnica de los fallos, los nombres de los productos afectados o el impacto potencial de su explotación. Tampoco proporcionó un cronograma de cuándo podrían solucionarse los problemas relacionados con OpenAI y Microsoft.

La divulgación destaca el continuo escrutinio de seguridad de los productos de codificación habilitados para IA a medida que su uso se expande por el sector tecnológico. Los desarrolladores y las organizaciones suelen confiar en las actualizaciones de seguridad de los proveedores y en sus propios procesos de revisión al evaluar los riesgos en las herramientas de software.