Madrid, 5 de agosto de 2026 – Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha analizado los desafíos emergentes en la seguridad de los agentes de inteligencia artificial a raíz del reciente incidente de evaluación cibernética entre OpenAI y Hugging Face. Este demuestra cómo los modelos de IA orientados a objetivos pueden encadenar vulnerabilidades, credenciales robadas y accesos a internet para cumplir sus metas, convirtiendo los datos de entrada en instrucciones efectivas y planteando una nueva frontera de riesgos en las infraestructuras corporativas.
Según la divulgación preliminar de OpenAI, los modelos evaluados para capacidades de ciberseguridad avanzadas encontraron formas no previstas de obtener información secreta para resolver una prueba de rendimiento (benchmark). La actividad alcanzó la infraestructura de Hugging Face, donde fue detectada y contenida. La reconstrucción técnica posterior de Hugging Face (basada en 17.600 acciones registradas) describió una intrusión coherente en la que el agente reconstruyó herramientas, probó alternativas y cambió de canal cada vez que una vía fallaba.
Hasta ahora, los equipos de ciberseguridad investigaban las amenazas analizando la huella final del incidente: la llamada a una API, el acceso a un recurso mediante credenciales o el establecimiento de una conexión de red. En los entornos impulsados por agentes de IA, sin embargo, ese registro visible de seguridad representa tan solo la punta del iceberg de un proceso de toma de decisiones mucho más complejo e interconectado. 
La decisión de un agente (por ejemplo, un asistente de soporte que consulta registros de clientes y envía un correo) puede estar influida por una instrucción del sistema (system prompt) configurada hace meses, la solicitud del usuario, un tique entrante, una política recuperada, la memoria almacenada o el resultado de herramientas previas. Aunque cada elemento sea legítimo de forma aislada, su combinación puede desencadenar un comportamiento inseguro. Esto genera un problema de procedencia para los respondedores de incidentes y un problema de control para los arquitectos de seguridad.
El colapso de la frontera entre datos e instrucciones
Las aplicaciones tradicionales mantienen una estricta separación entre los datos y las instrucciones ejecutables. Sin embargo, en los sistemas de agentes, esta frontera se colapsa. Al procesar lenguaje natural contenido en correos, documentos, páginas web, comentarios de código o memoria, la información introducida originalmente como simple dato pasa a influir activamente en el plan de acción.
Durante el ataque analizado, el sistema bloqueó las conexiones externas mediante una lista de dominios permitidos (allowlist). Al verse frenado, el agente cambió de estrategia: manipuló la configuración de ciertos conjuntos de datos para forzar a los sistemas de producción a leer archivos internos del equipo y ejecutar código no autorizado mediante inyección de plantillas. Los resultados de esas órdenes volvieron al agente a través de la API de Hugging Face y de datos controlados por el atacante, transformando el propio flujo de información en la puerta de entrada y en un bucle continuo de control.
Como advierte la organización OWASP en su informe (La memoria es una función, pero también una superficie de ataque), cualquier información contextual que permanezca guardada tras una sesión pasa a ser un elemento crítico de seguridad. Si esa memoria guardada ha sido alterada o manipulada, condicionará de forma silenciosa las decisiones y tareas del agente en el futuro.
Las seis capas del contexto y las preguntas clave de la cadena de custodia
El contexto que impulsa la decisión de un agente de IA es una interacción compleja entre múltiples capas que abarcan desde las instrucciones del sistema y del desarrollador (que fijan el rol y las barreras de contención) hasta la propia solicitud del usuario con su objetivo empresarial. A esto se suman el contenido recuperado de documentos, mensajes o páginas externas, la memoria acumulada en conversaciones e historiales previos, las respuestas obtenidas de herramientas, bases de datos o de otros agentes, y, finalmente, la identidad con los permisos y credenciales disponibles en ese instante preciso.
Para mitigar estos riesgos y responder a los debates planteados por organismos como el NIST (en su documento de concepto de 2026 sobre identidad y autorización de software y agentes de IA), Check Point Software señala que las organizaciones deben aplicar una cadena de custodia del contexto basada en seis preguntas esenciales:
- Origen: ¿De dónde procede el contexto? ¿De un usuario, un sistema interno, una web externa o un archivo recuperado?
- Confianza: ¿Qué nivel de confianza otorga la organización a esa fuente y se le permite influir en las instrucciones?
- Propósito: ¿Responde a la tarea asignada o el agente se ha desviado hacia una misión secundaria?
- Frescura: ¿La información está actualizada, obsoleta o es heredada de una interacción previa?
- Sensibilidad: ¿Contiene datos protegidos, credenciales o autoridad que amplíen el impacto del trabajo?
- Influencia: ¿Qué decisión, llamada a herramienta o resultado final llegó a moldear dicho contexto?
La procedencia del contexto debe utilizarse antes de que se ejecute la acción. El contenido no confiable debe mantenerse diferenciado de las instrucciones autorizadas, y las acciones de alto impacto o destinos inusuales deben requerir aprobación o bloqueo automático.
La solución Check Point AI Agent Security aplica este principio en tiempo de ejecución evaluando prompts, contenidos externos, flujos de datos, llamadas a herramientas y acciones del agente mientras aún existe la oportunidad de cambiar el resultado. Esta tecnología convierte la procedencia en factor clave en tiempo real para tomar decisiones de permitir, bloquear, redactar, restringir, aprobar o escalar acciones.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpain
Facebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. es un proveedor líder en soluciones de ciberseguridad en la nube basadas en IA que protege a más de 100.000 empresas a nivel mundial. Check Point Software aprovecha el poder de la IA en todos los ámbitos para mejorar la eficiencia y precisión de la ciberseguridad a través de su Plataforma Infinity, con tasas de detección líderes en la industria que permiten una anticipación proactiva a las amenazas y tiempos de respuesta más ágiles e inteligentes. La plataforma integral incluye soluciones cloud compuestas por Check Point Harmony para proteger el entorno laboral, Check Point CloudGuard para asegurar la cloud, Check Point Quantum para proteger la red y Check Point Infinity Core Services para operaciones y servicios de seguridad colaborativos.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas generalmente se refieren a eventos futuros o a nuestro desempeño financiero u operativo futuro. Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, pero no se limitan a, declaraciones relacionadas con nuestras expectativas respecto al crecimiento futuro, la expansión del liderazgo de Check Point Software en la industria, la mejora del valor para los accionistas y la entrega de una plataforma de ciberseguridad líder en la industria a clientes de todo el mundo. Nuestras expectativas y creencias sobre estos temas pueden no materializarse, y los resultados o eventos futuros están sujetos a riesgos e incertidumbres que podrían hacer que los resultados reales o los eventos difieran significativamente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluyendo aquellos descritos con mayor detalle en nuestros archivos ante la Comisión de Bolsa y Valores (SEC), incluyendo nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 2 de abril de 2024. Las declaraciones prospectivas en este comunicado de prensa se basan en la información disponible para Check Point Software a la fecha de este documento, y Check Point Software renuncia a cualquier obligación de actualizar cualquier declaración prospectiva, salvo que lo exija la ley.
