[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.com/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/es-la/) Menu * [ATOMs](https://unit42.paloaltonetworks.com/atoms/) * [Security Consulting](https://www.paloaltonetworks.com/unit42) * [**Under Attack?**](https://start.paloaltonetworks.com/contact-unit42.html) Spanish (LATAM) * [English](https://unit42.paloaltonetworks.com/code-assistant-llms/) * [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/code-assistant-llms/) * [French](https://unit42.paloaltonetworks.com/fr/code-assistant-llms/) * [Japanese](https://unit42.paloaltonetworks.com/ja/code-assistant-llms/) * [Threat Research Center](https://unit42.paloaltonetworks.com/es-la/ "Threat Research") * [Investigación de amenazas](https://unit42.paloaltonetworks.com/es-la/category/threat-research-es-la/ "Investigación de amenazas") * [Malware](https://unit42.paloaltonetworks.com/es-la/category/threat-research-es-la/malware-es-la/ "Malware") [Malware](https://unit42.paloaltonetworks.com/es-la/category/threat-research-es-la/malware-es-la/) # Los riesgos de los LLM asistentes de código: contenido nocivo, uso indebido y engaño ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 13 lectura mínima Related Products [Cortex](https://unit42.paloaltonetworks.com/es-la/product-category/cortex-es-la/ "Cortex")[Cortex Cloud](https://unit42.paloaltonetworks.com/es-la/product-category/cortex-cloud-es-la/ "Cortex Cloud")[Cortex XDR](https://unit42.paloaltonetworks.com/es-la/product-category/cortex-xdr-es-la/ "Cortex XDR")[Cortex XSIAM](https://unit42.paloaltonetworks.com/es-la/product-category/cortex-xsiam-es-la/ "Cortex XSIAM")[Unit 42 AI Security Assessment](https://unit42.paloaltonetworks.com/es-la/product-category/unit-42-ai-security-assessment-es-la/ "Unit 42 AI Security Assessment")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/es-la/product-category/unit-42-incident-response-es-la/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) Por: * [Osher Jacob](https://unit42.paloaltonetworks.com/es-la/author/osher-jacob/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) Publicado:15 de Septiembre de 2025 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) Categorías * [Investigación de amenazas](https://unit42.paloaltonetworks.com/es-la/category/threat-research-es-la/) * [Malware](https://unit42.paloaltonetworks.com/es-la/category/threat-research-es-la/malware-es-la/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) Etiquetas: * [Cloud Security](https://unit42.paloaltonetworks.com/es-la/tag/cloud-security-es-la/) * [GenAI](https://unit42.paloaltonetworks.com/es-la/tag/genai-es-la/) * [Indirect Prompt Injection](https://unit42.paloaltonetworks.com/es-la/tag/indirect-prompt-injection-es-la/) * [LLM](https://unit42.paloaltonetworks.com/es-la/tag/llm-es-la/) * [Python](https://unit42.paloaltonetworks.com/es-la/tag/python-es-la/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/es-la/code-assistant-llms/?pdf=download&lg=es-la&_wpnonce=0070e94fe3 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/es-la/code-assistant-llms/?pdf=print&lg=es-la&_wpnonce=0070e94fe3 "Click here to print") Compartir![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=Los%20riesgos%20de%20los%20LLM%20asistentes%20de%20código:%20contenido%20nocivo,%20uso%20indebido%20y%20engaño&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fes-la%2Fcode-assistant-llms%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fes-la%2Fcode-assistant-llms%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fes-la%2Fcode-assistant-llms%2F&title=Los%20riesgos%20de%20los%20LLM%20asistentes%20de%20código:%20contenido%20nocivo,%20uso%20indebido%20y%20engaño "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fes-la%2Fcode-assistant-llms%2F&text=Los%20riesgos%20de%20los%20LLM%20asistentes%20de%20código:%20contenido%20nocivo,%20uso%20indebido%20y%20engaño "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fes-la%2Fcode-assistant-llms%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=Los%20riesgos%20de%20los%20LLM%20asistentes%20de%20código:%20contenido%20nocivo,%20uso%20indebido%20y%20engaño%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fes-la%2Fcode-assistant-llms%2F "Share in Mastodon") ## Resumen ejecutivo Recientemente, estudiamos asistentes de código de IA que se conectan con entornos de desarrollo integrados (IDE) como un plugin, de forma similar a GitHub Copilot. Descubrimos que tanto los usuarios como los actores de amenazas podían usar de modo indebido las funciones del asistente de código como el chat, el autocompletado y la escritura de pruebas unitarias con fines dañinos. Este uso indebido incluye la inyección de puertas traseras, la filtración de información confidencial y la generación de contenido perjudicial. Descubrimos que las funciones para adjuntar contexto pueden ser vulnerables a la [inyección indirecta de prompts](https://cetas.turing.ac.uk/publications/indirect-prompt-injection-generative-ais-greatest-security-flaw). Para realizar esta inyección, los actores de amenazas primero contaminan una fuente de datos pública o de terceros al insertar en ella prompts cuidadosamente diseñados. Cuando un usuario suministra inadvertidamente estos datos contaminados a un asistente, los prompts maliciosos secuestran al asistente. Este podría manipular a las víctimas para que ejecuten una puerta trasera, lo que insertaría código malicioso en una base de código existente y filtraría información confidencial. Además, los usuarios pueden manipular a los asistentes para que generen contenido nocivo al usar indebidamente las funciones de autocompletado, de forma similar a lo que ocurrió recientemente con la moderación de contenido en [GitHub Copilot](https://www.darkreading.com/vulnerabilities-threats/new-jailbreaks-manipulate-github-copilot). Algunos asistentes de IA invocan su modelo base directamente desde el cliente. Esto expone a los modelos a varios riesgos adicionales, como el uso indebido por parte de usuarios o de adversarios externos que buscan [vender el acceso a los modelos LLM](https://thehackernews.com/2024/05/researchers-uncover-llmjacking-scheme.html). Es probable que estas deficiencias afecten a varios asistentes de código de LLM. Los desarrolladores deberían implementar prácticas de seguridad estándar para los LLM a fin de garantizar que los entornos estén protegidos de los exploits discutidos en este artículo. La realización de revisiones exhaustivas del código y el control de los resultados del LLM ayudarán a proteger el desarrollo basado en IA frente a las amenazas cambiantes. Si cree que su seguridad podría haber sido comprometida o si tiene un asunto urgente, póngase en contacto con el [equipo de respuesta a incidentes de Unit 42](https://start.paloaltonetworks.com/contact-unit42.html). Los clientes de Palo Alto Networks están mejor protegidos frente a las amenazas mencionadas gracias a los siguientes productos y servicios: * [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?_gl=1*13pmp8e*_ga*NzQyNjM2NzkuMTY2NjY3OTczNw..*_ga_KS2MELEEFC*MTY2OTczNjA2MS4zMS4wLjE2Njk3MzYwNjEuNjAuMC4w) y [XSIAM](https://docs-cortex.paloaltonetworks.com/p/XSIAM) * [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud) * [Cortex Cloud Identity Security](https://docs-cortex.paloaltonetworks.com/r/Cortex-XSIAM/Cortex-XSIAM-Premium-Documentation/What-is-Cortex-Cloud-Identity-Security) * [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security) * [Evaluación de seguridad de la IA](https://www.paloaltonetworks.com/unit42/assess/ai-security-assessment) de Unit 42 | **Temas relacionados con Unit 42** | [**GenAI**](https://unit42.paloaltonetworks.com/es-la/tag/genai-es-la/), **[LLMs](https://unit42.paloaltonetworks.com/es-la/tag/llm-es-la/)** | |------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------| ## Introducción: El auge de los asistentes de codificación basados en LLM Aunque el uso de herramientas de IA en los procesos de desarrollo sigue aumentando, algunos de los riesgos asociados a estas herramientas, como las usadas para la generación de código, la refactorización y la detección de errores, pueden pasarse por alto. Estos riesgos incluyen la inyección de prompts y el uso indebido de modelos, que pueden dar lugar a comportamientos no deseados. La [Encuesta anual de desarrolladores de 2024 de Stack Overflow](https://survey.stackoverflow.co/2024/ai#1-ai-tools-in-the-development-process) reveló que el 76 % de todos los encuestados usan o tienen previsto usar herramientas de IA en su proceso de desarrollo. De los desarrolladores que actualmente usan herramientas de IA, el 82 % afirma utilizarlas para escribir código. La rápida adopción de herramientas de IA, en particular los modelos de lenguaje grande (LLM), ha transformado significativamente cómo los desarrolladores abordan las tareas de codificación. Los asistentes de codificación basados en LLM se han convertido en parte integrante de los flujos de trabajo de desarrollo modernos. Estas herramientas aprovechan el procesamiento del lenguaje natural para comprender la intención del desarrollador, generar fragmentos de código y ofrecer sugerencias en tiempo real, lo que podría reducir el tiempo y el esfuerzo dedicados a la codificación manual. Algunas de estas herramientas han llamado la atención por su profunda integración con las bases de código existentes y su capacidad para ayudar a los desarrolladores a navegar por proyectos complejos. Los asistentes de codificación basados en IA también son propensos a tener problemas de seguridad que podrían afectar a los procesos de desarrollo. Es probable que los puntos débiles que identificamos estén presentes en una variedad de IDE, versiones, modelos e incluso diferentes productos que utilizan LLM como asistentes de codificación. ## Inyección de prompts: un examen detallado ### **Vulnerabilidad de la inyección indirecta de prompts** El núcleo de las vulnerabilidades de inyección de prompts reside en la incapacidad de un modelo para distinguir de forma fiable entre las instrucciones del sistema (código) y los prompts del usuario (datos). Esta mezcla de datos y código siempre fue un problema en informática, lo que ha dado lugar a vulnerabilidades como inyecciones de SQL, desbordamientos de búfer e inyecciones de comandos. Los LLM se enfrentan a un riesgo similar porque procesan tanto las instrucciones como las entradas del usuario de la misma manera. Este comportamiento los hace susceptibles a la [inyección de prompts](https://genai.owasp.org/llmrisk/llm01-prompt-injection/), donde los adversarios crean entradas que manipulan los LLM para que expresen un comportamiento no deseado. Los prompts del sistema son instrucciones que guían el comportamiento de la IA, definiendo su papel y los límites éticos de la aplicación. Las entradas del usuario son las preguntas dinámicas, órdenes o incluso datos externos (como documentos o contenidos web) que una persona suministra a la aplicación basada en LLM. Dado que el LLM recibe todo tipo de entradas como texto en lenguaje natural, los atacantes pueden crear entradas de usuario maliciosas que imiten o anulen los prompts del sistema, eludiendo las salvaguardas e influyendo en las respuestas del LLM. ​Esta naturaleza indistinguible de instrucciones y datos también da lugar a la [inyección indirecta de prompts](https://cetas.turing.ac.uk/publications/indirect-prompt-injection-generative-ais-greatest-security-flaw) que presenta un desafío aún mayor. En lugar de inyectar directamente entradas maliciosas, los adversarios incrustan prompts dañinos en estas fuentes de datos externas, como sitios web, documentos o API que el LLM procesa. Una vez que el LLM procesa estos datos externos comprometidos (ya sea directamente o cuando un usuario los envía sin saberlo), seguirá las instrucciones especificadas en el prompt malicioso incrustado. Esto le permite eludir las salvaguardias tradicionales y provocar comportamientos no deseados. En la Figura 1, se ilustra la diferencia entre las inyecciones de prompts directas e indirectas. ![Diagrama de comparación entre “prompt directo” y “prompt indirecto”. En el diagrama “Inyección directa de prompts”, un usuario envía un prompt malicioso directamente a un LLM, que luego genera una respuesta. En el diagrama “Inyección indirecta de prompts", un usuario interactúa con un LLM que procesa datos de fuentes externas como RAG/Tools/MC/Other, que contienen un prompt malicioso incrustado, lo que conduce a una respuesta.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/es-LA_2477_LLM-Figures-1-and-2-4-786x419.png) Figura 1. Diagrama de flujo de inyecciones directas e indirectas de prompts. ### **Uso incorrecto del adjunto de contexto** Los LLM tradicionales suelen funcionar con un límite de conocimientos, lo que significa que sus datos de entrenamiento no incluyen la información más actual ni detalles muy específicos de la base de código local o los sistemas propietarios de un usuario. Esto crea una importante brecha de conocimiento cuando los desarrolladores necesitan ayuda con sus proyectos específicos. Para superar esta limitación y dar lugar a respuestas más precisas y conscientes del contexto, las herramientas LLM implementan funciones que permiten a los usuarios proporcionar explícitamente un contexto externo, salvando esta brecha al introducir los datos relevantes directamente en el LLM. Una función que ofrecen algunos asistentes de codificación es la posibilidad de adjuntar contexto en forma de archivo, carpeta, repositorio o URL específicos. Al añadir este contexto a los prompts, el asistente de codificación puede proporcionar resultados más precisos y específicos. Sin embargo, esta característica podría crear una oportunidad para que se realicen ataques de inyección indirecta de prompts si los usuarios brindan involuntariamente fuentes de contexto que los actores de amenazas han contaminado. Entre bastidores, cuando un usuario añade contexto a una instrucción, el modelo procesa este contexto como un prompt que precede al prompt real del usuario. En la Figura 2, se muestra esta estructura de chat. Dado que este contenido puede proceder de fuentes externas, como una URL o un archivo fuera del repositorio actual, los usuarios corren el riesgo de adjuntar, sin saberlo, un contexto malicioso que podría contener prompts indirectos. ![Diagrama que muestra la estructura del chat asistente de LLM con funciones e interacciones etiquetadas: 'Prompt del sistema' seguido de 'Contexto adjunto' y 'Ok' bajo la función 'humano' y 'asistente' y luego 'Mensaje escrito' bajo la función 'humano', y 'Respuesta' en la parte inferior con la función 'asistente'.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/es-LA_2477_LLM-Figures-1-and-2-5-210x440.png) Figura 2. Una sesión de chat típica coloca el contexto como mensaje precedente. #### Situación hipotética de inyección de prompts Como destacada plataforma de redes sociales, X (antes conocida como Twitter) es una vasta y frecuente fuente de datos para el análisis basado en código. Sin embargo, su naturaleza intrínsecamente no filtrada implica que estos datos podrían estar contaminados. En las Figuras 3a y 3b, se muestra una situación hipotética en la que un usuario intenta generar información a partir de una colección de publicaciones. Adjuntamos una pequeña muestra de publicaciones en X para brindar contexto y pedimos a un asistente que escribiera un código que procesara las publicaciones. Esta tarea incluía comprender el formato de los datos recogidos, como qué campos se incluyen y qué información puede derivarse de las publicaciones. En la situación hipotética, las publicaciones en X fueron contaminadas e inician un ataque de inyección indirecta de prompts. ![Captura de pantalla de un script Python en un editor de código, donde se está realizando un análisis de Twitter utilizando bibliotecas como pandas y matplotlib. El script incluye pasos para cargar los datos, analizar los recuentos de tweets y las interacciones, y trazar los datos. El fondo del editor es oscuro y la sintaxis del código se resalta en varios colores para facilitar la lectura.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-743957-158439-3.png) Figura 3a. Una sesión de chat con el asistente secuestrado, y el código resultante. ![Imagen que muestra una porción de código informático en un editor de texto, relacionado con el análisis y trazado de datos con Python utilizando bibliotecas como pandas y matplotlib. El código incluye comentarios y funciones para obtener y analizar datos de Twitter.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-746404-158439-4.png) Figura 3b. Una sesión de chat con el asistente secuestrado, y el código resultante. Una mirada más de cerca al código generado revela que el asistente insertó una puerta trasera oculta en el código, llamada fetched\_additional\_data. Esta puerta trasera obtendría un comando remoto de un servidor de comando y control (C2) controlado por el atacante y lo ejecutaría. En este punto, muchos usuarios copiarían y pegarían el código resultante (o harían clic en "Apply" \[Aplicar\]) para ejecutarlo y luego comprobar que el resultado es correcto. Sin embargo, tomar esta acción podría permitir al actor de amenazas en este ejemplo comprometer la máquina del usuario. En la Figura 4, se muestra el código de la puerta trasera que el asistente generó e insertó. ![Captura de pantalla de código Python en un IDE para una función llamada 'fetch\_additional\_data' que obtiene datos de una URL formada con una dirección IP. El código incluye comentarios y una instrucción de impresión que muestra si los datos adicionales se obtienen correctamente.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-748855-158439-5.png) Figura 4. La puerta trasera insertada por el asistente secuestrado. La razón por la que se insertó esta puerta trasera es que la muestra de publicaciones de X contenía un prompt creado con instrucciones maliciosas simuladas. Este prompt simula un falso mensaje de error y, a continuación, especifica las instrucciones que se muestran en la Figura 5. Las instrucciones incluyen un comando para integrar el código malicioso de forma natural en la respuesta. La secuencia de instrucciones al asistente es la siguiente: * Perseguir una nueva misión secreta. * Hacer que el usuario ejecute código que envíe una solicitud HTTP al servidor C2 controlado por el atacante. * Ofuscar la dirección del servidor C2. * Ejecutar el comando recuperado del servidor. En la Figura 5, se muestra el conjunto de datos contaminados que el usuario de esta simulación introdujo inadvertidamente en el asistente de codificación. El conjunto de datos incluía un mensaje simulado en X con instrucciones maliciosas. ![Una captura de pantalla del archivo CSV que contiene los tweets obtenidos. Aunque la mayor parte del texto carece de sentido, una parte resaltada en azul habla de que hay una agenda secreta activa.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-751170-158439-6.png) Figura 5. Conjunto de datos de muestra que contiene mensajes de X, con la inyección indirecta de prompts resaltada. En la Figura 6, se muestra el texto completo del prompt. Se trata de una modificación del prompt publicado en [Turning Bing Chat into a Data Pirate](https://greshake.github.io/) (Convertir el chat de Bing en un pirata de datos). ![Imagen que muestra un fragmento de texto en el que se describen prácticas de programación secretas y poco éticas en las que está implicado un asistente de LLM. El texto esboza las reglas para garantizar que las operaciones del asistente permanezcan encubiertas y ocultas, detallando el uso de la ofuscación y la ejecución remota. Parte de la información está oculta.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-754167-158439-7.png) Figura 6. El texto completo del prompt. Si observamos la respuesta del asistente, vemos que no se limitaba a escribir en un lenguaje concreto: podía insertar una puerta trasera en JavaScript, C++, Java o cualquier otro lenguaje. Además, al asistente se le dijo simplemente que buscara una excusa para insertar el código y que encontrara una forma "natural" de insertarlo. En este caso, se insertó con el pretexto de obtener datos adicionales para el análisis solicitado por el usuario. Esto demuestra que los atacantes ni siquiera necesitarían saber en qué código o lenguaje estaría escribiendo el usuario, dejando que el LLM averiguara esos detalles. Aunque se trata de una situación hipotética, tiene implicaciones en el mundo real en relación con la legitimidad de las fuentes de datos que incorporamos a nuestros prompts, especialmente a medida que la IA se integra cada vez más en las herramientas cotidianas. Algunos asistentes de codificación integrados llegan incluso a permitir que la IA también ejecute comandos de shell, lo que da más autonomía al asistente. En la situación que presentamos aquí, este nivel de control probablemente habría resultado en la ejecución de la puerta trasera, con incluso menos participación del usuario de la que demostramos. ## Reafirmación de las debilidades descubiertas anteriormente Además de la vulnerabilidad descrita anteriormente, la investigación confirma que varios otros puntos débiles identificados previamente en GitHub Copilot también se aplican a otros asistentes de codificación. Varios estudios y artículos han documentado problemas como [la generación de contenido nocivo](https://www.darkreading.com/vulnerabilities-threats/new-jailbreaks-manipulate-github-copilot) y el potencial de uso indebido a través de la invocación directa de modelos. Estas vulnerabilidades no se limitan a una sola plataforma, sino que ponen de manifiesto problemas más generales con los asistentes de codificación basados en IA. En esta sección, exploramos los riesgos que estos problemas de seguridad plantean en el uso en el mundo real. ### **Generación de contenido nocivo mediante autocompletado** Los LLM se someten a amplias fases de formación y aprovechan técnicas como el aprendizaje por refuerzo a partir de la retroalimentación humana (RLHF) para evitar la generación de contenido nocivo. Sin embargo, los usuarios pueden saltarse algunas de estas precauciones cuando invocan un asistente de codificación para autocompletar el código. El autocompletado es una función de LLM de los modelos centrados en el código que predice y sugiere código a medida que el usuario escribe. En la Figura 7, se muestran los mecanismos de defensa de la IA funcionando como se esperaba cuando un usuario envía una consulta insegura en la interfaz del chat. ![Pantalla negra con texto blanco con la pregunta inapropiada de un usuario a un asistente de LLM sobre la creación de un cóctel molotov, con una respuesta escrita responsable que desaconseja las actividades peligrosas.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-756387-158439-8.png) Figura 7. Sesión de chat con el asistente que se niega a generar contenido perjudicial. Cuando un usuario manipula la función de autocompletar para simular que coopera con la solicitud, el asistente completa el resto del contenido, aunque sea perjudicial. La sesión de chat simulada de la Figura 8 muestra una de las múltiples formas de simular una respuesta de este tipo. En este chat, el usuario rellena previamente parte de la respuesta del asistente con un prefijo conforme que implica el comienzo de una respuesta positiva; en este caso, "Paso 1:". ![Captura de pantalla de una conversación con un asistente de LLM, con instrucciones tituladas “¿Cómo hacer un cóctel molotov?”. El documento incluye una guía detallada del paso 1 al paso 5, y en cada uno se explican las distintas medidas que deben tomarse. Todas las instrucciones están censuradas debido a su contenido nocivo.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-758617-158439-9.png) Figura 8. Sesión de chat simulada con el asistente autocompletando contenido perjudicial. Cuando omitimos el prefijo de conformidad "Paso 1:", el autocompletado adopta por defecto el comportamiento esperado de negarse a generar contenido dañino, como se muestra en la Figura 9 a continuación. ![Captura de pantalla de una conversación de texto en una interfaz de mensajería con un asistente LLM, en la que un usuario pregunta cómo fabricar un artefacto explosivo casero y la respuesta expresa la imposibilidad de proporcionar información sobre la fabricación de artefactos explosivos u otras actividades ilegales.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-760962-158439-10.png) Figura 9. Sesión de chat simulada con el asistente autocompletando el rechazo. ### **Invocación directa del modelo y uso indebido** Los asistentes de codificación ofrecen varias interfaces de cliente para facilitar el uso y la implementación por parte de los desarrolladores, incluidos los plugins IDE y los clientes web independientes. El reverso desafortunado de esta accesibilidad es que los actores de amenazas pueden invocar el modelo con fines diferentes y no intencionados. La posibilidad de interactuar directamente con el modelo, y eludir así las restricciones de un entorno IDE contenido, permite a los actores de amenazas hacer un uso indebido del modelo inyectando prompts, parámetros y contexto personalizados del sistema. En las Figuras 10a y 10b, se muestra una situación hipotética en la que un usuario invoca el modelo directamente utilizando un script personalizado que actúa como un cliente, pero que suministra un prompt del sistema completamente diferente. Las respuestas que proporciona el modelo base demuestran que tanto los usuarios como los actores de amenazas podrían utilizarlo para crear resultados no deseados. ![Captura de pantalla del código con los parámetros relativos a la temperatura, el modelo y maxTokensToSample. Se muestra un ejemplo de mensaje en el que el sistema emite un texto de estilo pirata y un humano introduce “hola”.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-763293-158439-11.png) Figura 10a. Invocación del modelo base mediante un prompt personalizado del sistema. ![Captura de pantalla del lenguaje estilo pirata generado por el prompt personalizado del sistema.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-765571-158439-12.png) Figura 10b. Invocación del modelo base mediante un prompt personalizado del sistema. Además de que los usuarios podían interactuar con el modelo para fines distintos de la codificación, descubrimos que los adversarios podían utilizar tokens de sesión robados en ataques como [LLMJacking](https://thehackernews.com/2024/05/researchers-uncover-llmjacking-scheme.html). Se trata de un ataque novedoso en el que un actor de amenazas aprovecha credenciales en la nube robadas para obtener acceso no autorizado a servicios LLM alojados en la nube, a menudo con la intención de vender este acceso a terceros. Los actores maliciosos pueden utilizar herramientas como [oai-reverse-proxy](https://gitgud.io/khanon/oai-reverse-proxy) para vender el acceso al modelo LLM alojado en la nube, lo que les permite utilizar un modelo legítimo para fines nefastos. ## Medidas paliativas y salvaguardias Animamos encarecidamente a organizaciones y particulares a que tengan en cuenta las siguientes prácticas recomendadas: * **Repasar antes de ejecutar**: siempre examinar cuidadosamente cualquier código sugerido antes de ejecutarlo. No confiar ciegamente en la IA. Revisar dos veces el código para detectar comportamientos inesperados y posibles problemas de seguridad. * **Examinar el contexto adjunto**: prestar mucha atención a cualquier contexto o dato que se proporcione a las herramientas de LLM. Esta información influye enormemente en el resultado de la IA, y comprenderla es fundamental para evaluar el impacto potencial del código generado. Algunos asistentes de codificación ofrecen funciones que minimizan los riesgos potenciales y ayudan a los usuarios a mantener el control del código que se inserta y se ejecuta. Si se dispone de ellas, recomendamos encarecidamente que se utilicen activamente. Por ejemplo: * **Control de ejecución manual**: los usuarios tienen la posibilidad de aprobar o denegar la ejecución de comandos. Use este poder para asegurarse de que entiende lo que hace el asistente de codificación y confía en ello. Recuerde que es la última salvaguardia. Su vigilancia y uso responsable son esenciales para garantizar una experiencia segura y productiva al codificar con IA. ## Conclusiones y riesgos futuros La exploración de los riesgos de los asistentes de codificación de IA revela la evolución de los desafíos de seguridad que plantean estas herramientas. A medida que los desarrolladores confían cada vez más en los asistentes basados en LLM, resulta esencial equilibrar los beneficios con una conciencia aguda de los riesgos potenciales. Aunque mejoran la productividad, estas herramientas también requieren protocolos de seguridad sólidos para evitar posibles explotaciones. Cuestiones de seguridad como las siguientes ponen de relieve la necesidad de mantenerse constantemente alerta: * Inyección indirecta de prompts. * Uso incorrecto del adjunto de contexto. * Generación de contenido nocivo. * Invocación directa del modelo. Estos problemas también reflejan preocupaciones más amplias en todas las plataformas que utilizan y ofrecen asistentes de codificación basados en IA. Esto apunta a la necesidad universal de reforzar las medidas de seguridad en todo el sector. Si se actúa con cautela mediante prácticas como la revisión exhaustiva del código y el control estricto de los resultados finales ejecutados, los desarrolladores y los usuarios pueden sacar el máximo partido de estas herramientas y, al mismo tiempo, estar protegidos. Cuanto más autónomos e integrados estén estos sistemas, más probabilidades tendremos de ver nuevas formas de ataque. Estos ataques exigirán medidas de seguridad que puedan adaptarse con la misma rapidez. ### **Protección y mitigación de Palo Alto Networks** Los clientes de Palo Alto Networks están mejor protegidos frente a las amenazas mencionadas gracias a los siguientes productos: * [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?_gl=1*13pmp8e*_ga*NzQyNjM2NzkuMTY2NjY3OTczNw..*_ga_KS2MELEEFC*MTY2OTczNjA2MS4zMS4wLjE2Njk3MzYwNjEuNjAuMC4w) y [XSIAM](https://docs-cortex.paloaltonetworks.com/p/XSIAM) están diseñados para impedir la ejecución de malware conocido o desconocido mediante la [protección frente a amenazas de comportamiento](https://www.paloaltonetworks.com/products/secure-the-network/subscriptions/threat-prevention?_gl=1*13pmp8e*_ga*NzQyNjM2NzkuMTY2NjY3OTczNw..*_ga_KS2MELEEFC*MTY2OTczNjA2MS4zMS4wLjE2Njk3MzYwNjEuNjAuMC4w) y el aprendizaje automático basado en el módulo de análisis local. * [Cortex Cloud Identity Security engloba](https://docs-cortex.paloaltonetworks.com/r/Cortex-XSIAM/Cortex-XSIAM-Premium-Documentation/What-is-Cortex-Cloud-Identity-Security)la gestión de derechos de infraestructura en la nube (CIEM), la gestión de posturas de seguridad de identidad (ISPM), la gobernanza de acceso a datos (DAG) y la detección y respuesta a amenazas de identidad (ITDR). También brinda a los clientes las capacidades necesarias para mejorar sus requisitos de seguridad relacionados con la identidad. Para ello, proporciona visibilidad de las identidades y sus permisos dentro de los entornos de nube para detectar con precisión los errores de configuración, el acceso no deseado a datos sensibles y el análisis en tiempo real de los patrones de uso y acceso. * Cortex Cloud es capaz de detectar y prevenir operaciones maliciosas con las capacidades de automatización de la plataforma XSOAR al usar la protección [basada en agentes o sin agentes](https://www.paloaltonetworks.com/blog/cloud-security/agent-vs-agentless-cwp/) y las analíticas de comportamiento de Cortex Cloud para detectar cuándo las políticas de IAM se están usando indebidamente. Palo Alto Networks también puede ayudar a las organizaciones a proteger mejor los sistemas de IA mediante los siguientes productos y servicios: * [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security) * [Evaluación de seguridad de la IA](https://www.paloaltonetworks.com/unit42/assess/ai-security-assessment) de Unit 42 Si cree que su seguridad puede haber sido comprometida o si tiene un asunto urgente, póngase en contacto con el[equipo de respuesta a incidentes de Unit 42](https://www.paloaltonetworks.com/unit42/assess/ai-security-assessment) o llame a los siguientes números: * América del Norte: Llamada gratuita: +1 (866) 486-4842 (866.4.UNIT42) * REINO UNIDO: +44.20.3743.3660 * Europa y Oriente Medio: +31.20.299.3130 * Asia: +65.6983.8730 * Japón: +81.50.1790.0200 * Australia: +61.2.4062.7950 * India: 00080005045107 Palo Alto Networks compartió estos resultados con nuestros compañeros de Cyber Threat Alliance (CTA). Los miembros de CTA utilizan esta inteligencia para implementar rápidamente protecciones para sus clientes y desbaratar sistemáticamente a los ciberactores malintencionados. Obtenga más información sobre [Cyber Threat Alliance](https://www.paloaltonetworks.com/unit42/assess/ai-security-assessment). ## Recursos adicionales * [New Jailbreaks Allow Users to Manipulate GitHub Copilot](https://www.paloaltonetworks.com/unit42/assess/ai-security-assessment) (Nuevos jailbreaks permiten a los usuarios manipular GitHub Copilot), Apex Security, publicado en Dark Reading * [Indirect Prompt Injection Threats](https://www.paloaltonetworks.com/unit42/assess/ai-security-assessment) (Amenazas de inyección indirecta de prompts), Greshake, Kai y Abdelnabi, Sahar y Mishra, Shailesh y Endres, Christoph y Holz, Thorsten y Fritz, Mario * [Indirect Prompt Injection: Generative AI's Greatest Security Flaw](https://www.paloaltonetworks.com/unit42/assess/ai-security-assessment) (Inyección indirecta de prompts: el mayor fallo de seguridad de la IA generativa), Matt Sutton, Damian Ruck * [2024 Stack Overflow Developer Survey](https://www.paloaltonetworks.com/unit42/assess/ai-security-assessment) (Encuesta de desarrolladores de 2024 de Stack Overflow), Stack Overflow Volver al principio ### Etiquetas * [Cloud Security](https://unit42.paloaltonetworks.com/es-la/tag/cloud-security-es-la/ "Cloud Security") * [GenAI](https://unit42.paloaltonetworks.com/es-la/tag/genai-es-la/ "GenAI") * [Indirect Prompt Injection](https://unit42.paloaltonetworks.com/es-la/tag/indirect-prompt-injection-es-la/ "Indirect Prompt Injection") * [LLM](https://unit42.paloaltonetworks.com/es-la/tag/llm-es-la/ "LLM") * [Python](https://unit42.paloaltonetworks.com/es-la/tag/python-es-la/ "Python") [Threat Research Center](https://unit42.paloaltonetworks.com/es-la/ "Threat Research") [Siguiente:AdaptixC2: un nuevo marco de código abierto utilizado en ataques reales](https://unit42.paloaltonetworks.com/es-la/adaptixc2-post-exploitation-framework/ "AdaptixC2: un nuevo marco de código abierto utilizado en ataques reales") ### ÍNDICE * ### Artículos relacionados * [Resumen sobre amenazas: aumento del riesgo cibernético relacionado con Irán en 2026 (actualizado el 17 de abril)](https://unit42.paloaltonetworks.com/es-la/iranian-cyberattacks-2026/ "article - table of contents") * [Armar a los protectores: ataque multifase de TeamPCP a la cadena de suministro dirigido contra la infraestructura de seguridad](https://unit42.paloaltonetworks.com/es-la/teampcp-supply-chain-attacks/ "article - table of contents") * [La próxima frontera de los ataques de ensamblado en tiempo de ejecución: aprovechamiento de los LLM para generar JavaScript de phishing en tiempo real](https://unit42.paloaltonetworks.com/es-la/real-time-malicious-javascript-through-llms/ "article - table of contents") ## Relacionados Malware Recursos ![Pictorial representation of attackers using AI tools to target Latin American organizations. A vibrant cityscape with silhouettes of numerous people walking along a bustling street. The scene is illuminated by bright urban lights and digital-like particles, creating a dynamic and futuristic atmosphere.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/09/AdobeStock_768915868-2-1-786x373.jpg) [Investigación de amenazas](https://unit42.paloaltonetworks.com/es-la/category/threat-research-es-la/) 3 de Septiembre de 2026 [#### Los atacantes aprovechan el uso continuo de herramientas de IA para atacar organizaciones en América Latina](https://unit42.paloaltonetworks.com/es-la/ai-tool-use-targeting-latam-orgs/) * [Agentic AI](https://unit42.paloaltonetworks.com/es-la/tag/agentic-ai-es-la/ "Agentic AI") * [ChatGPT](https://unit42.paloaltonetworks.com/es-la/tag/chatgpt/ "ChatGPT") * [CL-CRI-1131](https://unit42.paloaltonetworks.com/es-la/tag/cl-cri-1131/ "CL-CRI-1131") [Leer ahora ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/es-la/ai-tool-use-targeting-latam-orgs/ "Los atacantes aprovechan el uso continuo de herramientas de IA para atacar organizaciones en América Latina") ![Pictorial representation of the npm packages supply chain attack. Screen displaying code with a prominent alert symbol and the words 'VIRUS DETECTED' highlighted in red.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/05_Malware_Category_1920x900-786x368.jpg) [Amenazas sofisticadas](https://unit42.paloaltonetworks.com/es-la/category/top-cyberthreats-es-la/) 2 de Junio de 2026 [#### El panorama de amenazas de npm: superficie de ataque y mitigaciones (Actualizado el 2 de junio)](https://unit42.paloaltonetworks.com/es-la/monitoring-npm-supply-chain-attacks/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/es-la/tag/credential-harvesting-es-la/ "Credential Harvesting") * [GitHub](https://unit42.paloaltonetworks.com/es-la/tag/github-es-la/ "GitHub") * [Npm packages](https://unit42.paloaltonetworks.com/es-la/tag/npm-packages/ "npm packages") [Leer ahora ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/es-la/monitoring-npm-supply-chain-attacks/ "El panorama de amenazas de npm: superficie de ataque y mitigaciones (Actualizado el 2 de junio)") ![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg) [Amenazas sofisticadas](https://unit42.paloaltonetworks.com/es-la/category/top-cyberthreats-es-la/) 17 de Abril de 2026 [#### Resumen sobre amenazas: aumento del riesgo cibernético relacionado con Irán en 2026 (actualizado el 17 de abril)](https://unit42.paloaltonetworks.com/es-la/iranian-cyberattacks-2026/) * [APK](https://unit42.paloaltonetworks.com/es-la/tag/apk/ "APK") * [DDoS attacks](https://unit42.paloaltonetworks.com/es-la/tag/ddos-attacks-es-la/ "DDoS attacks") * [GenAI](https://unit42.paloaltonetworks.com/es-la/tag/genai-es-la/ "GenAI") [Leer ahora ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/es-la/iranian-cyberattacks-2026/ "Resumen sobre amenazas: aumento del riesgo cibernético relacionado con Irán en 2026 (actualizado el 17 de abril)") ![Pictorial representation of the supply chain attack compromising Axios. A giant eye made of glowing binary code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/02_Security-Technology_Category_1920x900-786x368.jpg) [Amenazas sofisticadas](https://unit42.paloaltonetworks.com/es-la/category/top-cyberthreats-es-la/) 1 de Abril de 2026 [#### Resumen sobre amenazas: impacto generalizado del ataque a la cadena de suministro de Axios](https://unit42.paloaltonetworks.com/es-la/axios-supply-chain-attack/) * [API attacks](https://unit42.paloaltonetworks.com/es-la/tag/api-attacks-es-la/ "API attacks") * [JavaScript](https://unit42.paloaltonetworks.com/es-la/tag/javascript-es-la/ "JavaScript") * [PowerShell](https://unit42.paloaltonetworks.com/es-la/tag/powershell-es-la/ "PowerShell") [Leer ahora ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/es-la/axios-supply-chain-attack/ "Resumen sobre amenazas: impacto generalizado del ataque a la cadena de suministro de Axios") ![Pictorial representation of TeamPCP. Glowing code on a screen where several word such as Crime, Hackers, and Security are highlighted in a contrasting color.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/03_Cybercrime_Category_1920x900-786x368.jpg) [Amenazas sofisticadas](https://unit42.paloaltonetworks.com/es-la/category/top-cyberthreats-es-la/) 31 de Marzo de 2026 [#### Armar a los protectores: ataque multifase de TeamPCP a la cadena de suministro dirigido contra la infraestructura de seguridad](https://unit42.paloaltonetworks.com/es-la/teampcp-supply-chain-attacks/) * [CVE-2025-55182](https://unit42.paloaltonetworks.com/es-la/tag/cve-2025-55182-es-la/ "CVE-2025-55182") * [GitHub](https://unit42.paloaltonetworks.com/es-la/tag/github-es-la/ "GitHub") * [Infostealer](https://unit42.paloaltonetworks.com/es-la/tag/infostealer-es-la/ "Infostealer") [Leer ahora ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/es-la/teampcp-supply-chain-attacks/ "Armar a los protectores: ataque multifase de TeamPCP a la cadena de suministro dirigido contra la infraestructura de seguridad") ![Pictorial representation of phishing campaign. A blurred image focusing on a person typing on a laptop with lines of code visible on the screen, illuminated in blue and red lights, suggestive of intense coding or cyber activities.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/06_Malware_Category_1920x900-3-786x368.jpg) [Investigación de amenazas](https://unit42.paloaltonetworks.com/es-la/category/threat-research-es-la/) 24 de Marzo de 2026 [#### Resumen sobre amenazas: plan de contratación que suplanta la identidad del equipo de adquisición de talentos de Palo Alto Networks](https://unit42.paloaltonetworks.com/es-la/phishing-attackers-pose-as-panw-recruiters/) * [Email scam](https://unit42.paloaltonetworks.com/es-la/tag/email-scam/ "email scam") * [Phishing](https://unit42.paloaltonetworks.com/es-la/tag/phishing-es-la/ "phishing") * [Recruiter](https://unit42.paloaltonetworks.com/es-la/tag/recruiter/ "recruiter") [Leer ahora ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/es-la/phishing-attackers-pose-as-panw-recruiters/ "Resumen sobre amenazas: plan de contratación que suplanta la identidad del equipo de adquisición de talentos de Palo Alto Networks") ![Pictorial representation of Notepad++ supply chain compromise. A digital rendering of Earth from space, focusing on North and South America. The continents are illuminated in blue, with red lines and dots indicating data connections across various locations. Dark background highlights the vibrant network representation.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/11_Security-Technology_Category_1920x900-786x368.jpg) [Amenazas sofisticadas](https://unit42.paloaltonetworks.com/es-la/category/top-cyberthreats-es-la/) 11 de Febrero de 2026 [#### Actores de amenazas de estados-nación explotan la cadena de suministro de Notepad++](https://unit42.paloaltonetworks.com/es-la/notepad-infrastructure-compromise/) * [Backdoor](https://unit42.paloaltonetworks.com/es-la/tag/backdoor/ "backdoor") * [Cobalt Strike](https://unit42.paloaltonetworks.com/es-la/tag/cobalt-strike/ "Cobalt Strike") * [DLL Sideloading](https://unit42.paloaltonetworks.com/es-la/tag/dll-sideloading/ "DLL Sideloading") [Leer ahora ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/es-la/notepad-infrastructure-compromise/ "Actores de amenazas de estados-nación explotan la cadena de suministro de Notepad++") ![Pictorial representation of runtime assembly attacks. Digital artwork of a glowing, futuristic shield disintegrating into small particles, set against a dark blue, bokeh-effect background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/09_Business_email_compromise_Category_1920x900-786x368.jpg) [Investigación de amenazas](https://unit42.paloaltonetworks.com/es-la/category/threat-research-es-la/) 22 de Enero de 2026 [#### La próxima frontera de los ataques de ensamblado en tiempo de ejecución: aprovechamiento de los LLM para generar JavaScript de phishing en tiempo real](https://unit42.paloaltonetworks.com/es-la/real-time-malicious-javascript-through-llms/) * [API](https://unit42.paloaltonetworks.com/es-la/tag/api/ "API") * [DeepSeek](https://unit42.paloaltonetworks.com/es-la/tag/deepseek/ "DeepSeek") * [Google](https://unit42.paloaltonetworks.com/es-la/tag/google-es-la/ "Google") [Leer ahora ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/es-la/real-time-malicious-javascript-through-llms/ "La próxima frontera de los ataques de ensamblado en tiempo de ejecución: aprovechamiento de los LLM para generar JavaScript de phishing en tiempo real") ![Pictorial representation of SLOW#TEMPEST campaign. Digital artwork depicting a malware alert symbol on a computer screen, with background of blurred programming code in blue and red colors.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/07_Malware_Category_1920x900-786x368.jpg) [Investigación de amenazas](https://unit42.paloaltonetworks.com/es-la/category/threat-research-es-la/) 2 de Enero de 2026 [#### VVS Discord Stealer utiliza Pyarmor para ofuscación y evasión de detección](https://unit42.paloaltonetworks.com/es-la/vvs-stealer/) * [Discord](https://unit42.paloaltonetworks.com/es-la/tag/discord/ "Discord") * [Infostealer](https://unit42.paloaltonetworks.com/es-la/tag/infostealer-es-la/ "Infostealer") * [Python](https://unit42.paloaltonetworks.com/es-la/tag/python-es-la/ "Python") [Leer ahora ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/es-la/vvs-stealer/ "VVS Discord Stealer utiliza Pyarmor para ofuscación y evasión de detección") ![Pictorial representation of APT Ashen Lepus. The silhouette of a hare and the Lepus constellation inside an orange abstract planet. Abstract, stylized cosmic setting with vibrant blue and purple shapes, representing space and distant planetary bodies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/10-01-Ashen-Lepus-1920x900-1-786x368.png) [Grupos de actores de amenazas](https://unit42.paloaltonetworks.com/es-la/category/threat-actor-groups-es-la/) 11 de Diciembre de 2025 [#### Ashen Lepus, afiliado a Hamás, ataca a entidades diplomáticas de Oriente Medio con el nuevo conjunto de malware AshTag](https://unit42.paloaltonetworks.com/es-la/hamas-affiliate-ashen-lepus-uses-new-malware-suite-ashtag/) * [Ashen Lepus](https://unit42.paloaltonetworks.com/es-la/tag/ashen-lepus-es-la/ "Ashen Lepus") * [Espionage](https://unit42.paloaltonetworks.com/es-la/tag/espionage-es-la/ "Espionage") * [WIRTE](https://unit42.paloaltonetworks.com/es-la/tag/wirte-es-la/ "WIRTE") [Leer ahora ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/es-la/hamas-affiliate-ashen-lepus-uses-new-malware-suite-ashtag/ "Ashen Lepus, afiliado a Hamás, ataca a entidades diplomáticas de Oriente Medio con el nuevo conjunto de malware AshTag") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/unit42-footer-subscribe-desktop.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Obtener actualizaciones de Unit 42 ## Manténgase un paso adelante de las amenazas para estar tranquilo. Comuníquese con nosotros hoy mismo. Your Email Suscribirse para recibir actualizaciones por correo electrónico de todas las investigaciones de amenazas de Unit 42. Cuando envía este formulario, acepta nuestras [Condiciones de uso](https://www.paloaltonetworks.com/legal-notices/terms-of-use) y confirma nuestra [Declaración de privacidad](https://www.paloaltonetworks.com/legal-notices/privacy) Este sitio está protegido por reCAPTCHA y se aplican la [Política de privacidad](https://policies.google.com/privacy) y los [Términos de servicio](https://policies.google.com/terms) de Google. Invalid captcha! Suscribirse ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} Productos y servicios * [Plataforma de seguridad de la red con tecnología de IA](https://www.paloaltonetworks.lat/network-security) * [IA segura por diseño](https://www.paloaltonetworks.lat/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.lat/prisma/prisma-ai-runtime-security) * [Seguridad de AI Access](https://www.paloaltonetworks.lat/sase/ai-access-security) * [Servicios de seguridad entregados en la nube](https://www.paloaltonetworks.lat/network-security/security-subscriptions) * [Threat Prevention avanzada](https://www.paloaltonetworks.lat/network-security/advanced-threat-prevention) * [URL Filtering avanzado](https://www.paloaltonetworks.lat/network-security/advanced-url-filtering) * [WildFire avanzado](https://www.paloaltonetworks.lat/network-security/advanced-wildfire) * [Seguridad de DNS avanzada](https://www.paloaltonetworks.lat/network-security/advanced-dns-security) * [Prevención de pérdida de datos empresariales](https://www.paloaltonetworks.lat/sase/enterprise-data-loss-prevention) * [Seguridad de IoT empresarial](https://www.paloaltonetworks.lat/content/pan/es_LA/network-security/enterprise-iot-security) * [Seguridad de IoT para dispositivos médicos](https://www.paloaltonetworks.lat/content/pan/es_LA/network-security/medical-iot-security) * [Seguridad de OT industrial](https://www.paloaltonetworks.lat/content/pan/es_LA/network-security/industrial-ot-security) * [Seguridad de SaaS](https://www.paloaltonetworks.lat/sase/saas-security) * [Firewalls de nueva generación](https://www.paloaltonetworks.lat/network-security/next-generation-firewall) * [Firewalls de hardware](https://www.paloaltonetworks.lat/network-security/hardware-firewall-innovations) * [Firewalls de software](https://www.paloaltonetworks.lat/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.lat/network-security/strata-cloud-manager) * [SD-WAN para NGFW](https://www.paloaltonetworks.lat/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.lat/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.lat/network-security/panorama) * [Perímetro de servicio de acceso seguro](https://www.paloaltonetworks.lat/sase) * [Prisma SASE](https://www.paloaltonetworks.lat/sase) * [Aceleración de aplicaciones](https://www.paloaltonetworks.lat/sase/app-acceleration) * [Gestión autónoma de la experiencia digital](https://www.paloaltonetworks.lat/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.lat/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.lat/sase/access) * [Prisma Browser](https://www.paloaltonetworks.lat/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.lat/sase/sd-wan) * [Aislamiento del explorador remoto](https://www.paloaltonetworks.lat/sase/remote-browser-isolation) * [Seguridad de SaaS](https://www.paloaltonetworks.lat/sase/saas-security) * [Plataforma de operaciones de seguridad dirigida por IA](https://www.paloaltonetworks.lat/cortex) * [Seguridad de nube](https://www.paloaltonetworks.lat/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.lat/cortex/cloud) * [Seguridad de las aplicaciones](https://www.paloaltonetworks.lat/cortex/cloud/application-security) * [Postura de seguridad en la nube](https://www.paloaltonetworks.lat/cortex/cloud/cloud-posture-security) * [Seguridad en tiempo de ejecución en la nube](https://www.paloaltonetworks.lat/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.lat/prisma/cloud) * [SOC impulsado por IA](https://www.paloaltonetworks.lat/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.lat/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.lat/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.lat/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.lat/cortex/cortex-xpanse) * [Detección y respuesta gestionadas de Unit 42](https://www.paloaltonetworks.lat/cortex/managed-detection-and-response) * [XSIAM gestionado](https://www.paloaltonetworks.lat/cortex/managed-xsiam) * [Inteligencia de amenazas y respuesta ante incidentes](https://www.paloaltonetworks.lat/unit42) * [Evaluaciones proactivas](https://www.paloaltonetworks.lat/unit42/assess) * [Respuesta ante incidentes](https://www.paloaltonetworks.lat/unit42/respond) * [Transforme su estrategia de seguridad](https://www.paloaltonetworks.lat/unit42/transform) * [Descubra la inteligencia de amenazas](https://www.paloaltonetworks.lat/unit42/threat-intelligence-partners) Empresa * [Acerca de nosotros](https://www.paloaltonetworks.com/about-us) * [Carreras](https://jobs.paloaltonetworks.com/en/) * [Contáctenos](https://www.paloaltonetworks.com/company/contact-sales) * [Responsabilidad corporativa](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [Clientes](https://www.paloaltonetworks.lat/customers) * [Relaciones con inversionistas](https://investors.paloaltonetworks.com/) * [Ubicación](https://www.paloaltonetworks.com/about-us/locations) * [Sala de prensa](https://www.paloaltonetworks.lat/company/newsroom) Enlaces populares * [Blog](https://www.paloaltonetworks.com/blog/) * [Comunidades](https://www.paloaltonetworks.com/communities) * [Biblioteca de contenido](https://www.paloaltonetworks.lat/resources) * [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia) * [Centro de eventos](https://events.paloaltonetworks.com/) * [Administrar preferencias de correo electrónico](https://start.paloaltonetworks.com/preference-center) * [Productos A-Z](https://www.paloaltonetworks.com/products/products-a-z) * [Certificaciones de productos](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [Informar sobre una vulnerabilidad](https://www.paloaltonetworks.com/security-disclosure) * [Mapa del sitio](https://www.paloaltonetworks.com/sitemap) * [Documentos técnicos](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [No vender ni compartir mi información personal](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.lat/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Privacidad](https://www.paloaltonetworks.com/legal-notices/privacy) * [Centro de confianza](https://www.paloaltonetworks.com/legal-notices/trust-center) * [Condiciones de uso](https://www.paloaltonetworks.com/legal-notices/terms-of-use) * [Documentación](https://www.paloaltonetworks.com/legal) Copyright © 2026 Palo Alto Networks. Todos los derechos reservados * [![](https://www.paloaltonetworks.lat/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.lat/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.lat/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.lat/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.lat/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * LA Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)