GitHub abrió una versión preliminar pública de code scanning para aplicaciones de IA que señala inyección de prompts en pull requests

Entrada de archivo: cubre un hecho del 28 de octubre de 2026 y la publicamos el 8 de noviembre de 2026. Los datos provienen de fuentes de esa fecha y pueden haber cambiado desde entonces.

El 28 de octubre de 2026, GitHub abrió una versión preliminar pública de code scanning para aplicaciones de IA en github.com. La función buscaba en el código de los agentes vulnerabilidades propias de la IA y se ejecutaba automáticamente en los pull requests. El anuncio está en la entrada del GitHub Changelog sobre code scanning para aplicaciones de IA.

Qué cambió

• Detectaba inyección indirecta de prompts (XPIA), divulgación de información sensible, agencia excesiva (excessive agency) y otros riesgos propios de la IA.
• Señalaba rutas del código de agentes por las que contenido no confiable podía llegar a un modelo con acceso a herramientas, datos o sistemas de negocio.
• Los análisis se ejecutaban automáticamente al crear los pull requests, junto con el análisis de CodeQL existente.
• La guía de mitigación aparecía directamente en el pull request.

Qué significó para quienes construyen con IA

El análisis estático cubrió la inyección indirecta de prompts, que GitHub describió como el principal riesgo del OWASP Top 10 for LLM Applications, antes de que el código se publicara. Para los equipos que construyen agentes que leen contenido no confiable y además llegan a herramientas, datos o sistemas de negocio, el análisis señalaba justamente esas rutas del código durante la revisión del pull request, junto a los resultados de CodeQL y con la guía de mitigación en el mismo lugar.

Disponibilidad

Code scanning para aplicaciones de IA estaba en versión preliminar pública en github.com y no estaba disponible en GitHub Enterprise Server. Requería una licencia de GitHub Advanced Security.

Fuentes

• Code scanning for AI applications in public preview (GitHub, 28 de octubre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.