Los agentes de IA ejecutan comandos de shell, leen y escriben archivos, acceden a credenciales y llaman a APIs externas. Hacen esto de forma autónoma, a menudo a lo largo de muchos pasos, con puntos de control limitados.

Esto genera riesgos para los que las herramientas de seguridad tradicionales no están diseñadas:

• Inyección de prompts - contenido malicioso en un archivo, issue o página web puede redirigir al agente a mitad de tarea
• Acciones destructivas no intencionadas - un agente interpreta mal una instrucción y ejecuta algo irreversible
• Exfiltración de secretos - un agente lee .env o archivos de credenciales como parte de una tarea de depuración y envía el contenido al exterior
• Falta de visibilidad e identidad - un agente puede generar subagentes y carecer de visibilidad completa para el usuario final
• Escalada de privilegios - un agente modifica sudoers, pipelines de CI o permisos de archivos para resolver un error de permisos
• Manipulación de dependencias - un agente instala o reescribe un paquete siguiendo instrucciones de una entrada inyectada
• Riesgo en la cadena de suministro - un agente instala un paquete vulnerable o de día cero mientras optimiza la velocidad del código

Las herramientas estándar de seguridad a nivel de sistema operativo y endpoint monitorizan el kernel y el sistema de archivos. Pero carecen del contexto para hacer usable la IA

pip install prismor
prismor setup