GitHub anunció el 28 de octubre de 2026 una vista previa pública de análisis de seguridad orientado a aplicaciones y agentes de inteligencia artificial.
Riesgos que deben evaluarse
La inyección indirecta de instrucciones puede introducir órdenes maliciosas mediante documentos, respuestas de herramientas o repositorios. Otros riesgos incluyen la exposición de información y el otorgamiento de capacidades excesivas a un agente que puede operar sobre recursos empresariales.
Qué anunció GitHub
La capacidad de code scanning para aplicaciones de IA busca identificar estas clases de riesgo en los cambios de código. Está anunciada como vista previa pública y requiere revisar los requisitos de GitHub Advanced Security, su habilitación y cobertura real antes de incorporarla a una política obligatoria.
Controles recomendados para MCP y ERP
Separar herramientas de lectura y escritura, reducir los privilegios de cada identidad, validar parámetros en el servidor, registrar las llamadas a herramientas y exigir confirmación para operaciones destructivas. El análisis del repositorio complementa, pero no sustituye, las pruebas de seguridad en ejecución.
Aplicación LATAM
En agentes conectados a D365FO, Dataverse o servicios tributarios, una instrucción maliciosa podría intentar cambiar el contexto de compañía o acceder a datos fuera de alcance. Las validaciones de compañía, usuario y autorización deben permanecer en los servicios de negocio, no solamente en el prompt.
Fuente oficial
Consultar documentación y anuncio oficial. Fecha de revisión: 29 de octubre de 2026. Las condiciones de disponibilidad y licenciamiento deben verificarse en el entorno de cada organización.