Connect with us

Publicado

on

La inteligencia artificial (IA) ha transformado sectores como la salud, las finanzas y la tecnología, pero también ha introducido nuevos vectores de ataque que desafían la ciberseguridad. Los sistemas de IA, al depender de infraestructuras complejas y grandes volúmenes de datos, son objetivos atractivos para los ciberdelincuentes. Este artículo detalla casos verificados de vulnerabilidades en IA, con un enfoque en el caso presentado en Black Hat USA 2025 por el investigador argentino Andrés Riancho y el equipo de Wiz, junto con otros incidentes relevantes, incluyendo fuentes específicas para respaldar la información.

Contexto: IA como Superficie de Ataque Emergente

Los sistemas de IA, especialmente los modelos de lenguaje de gran escala (LLMs), dependen de infraestructuras que incluyen servidores en la nube, contenedores y herramientas de procesamiento como las de Nvidia. Estas tecnologías, aunque avanzadas, introducen riesgos como fugas de datos, inyección de prompts y ejecución remota de código. La rápida adopción de la IA ha superado a menudo las medidas de seguridad, dejando brechas que los atacantes pueden explotar. A continuación, se analizan casos verificados que ilustran estos riesgos.

Vulnerabilidades Comunes en Sistemas de IA

  1. Fuga de Datos entre Usuarios (Cross-Tenant Data Leakage): En entornos multiinquilino, una mala configuración puede permitir que los datos de un usuario sean accesibles por otro, comprometiendo información sensible.
  2. Inyección de Prompts: Los atacantes pueden manipular las entradas a los modelos de IA para obtener respuestas no deseadas o acceder a datos confidenciales.
  3. Fallas en el Aislamiento de Contenedores: Los contenedores, como los gestionados por el Nvidia Container Toolkit, pueden ser explotados para escapar al sistema host si no están correctamente aislados.
  4. Explotación de APIs Expuestas: Las APIs que conectan los modelos de IA con aplicaciones externas son vulnerables si carecen de autenticación robusta.
  5. Ataques Adversariales: La manipulación de datos de entrada puede engañar a los modelos de IA, afectando su comportamiento o resultados.

Caso Principal: Vulnerabilidad en Nvidia Container Toolkit (6 de agosto de 2025)

El 6 de agosto de 2025, durante la conferencia Black Hat USA 2025 en Las Vegas, el equipo de Wiz, liderado por el argentino Andrés Riancho junto a Hillai Ben-Sasson y Ronen Shustin, presentó una vulnerabilidad crítica en el Nvidia Container Toolkit, identificada como CVE-2025-23266 (puntuación CVSS: 9.0). Este componente es ampliamente utilizado por servicios de IA, como ChatGPT, para gestionar contenedores que ejecutan procesos de inferencia en GPUs.

Detalles Técnicos del Caso

  • Naturaleza de la Vulnerabilidad: La falla, descrita como un container escape, permitía a un atacante con control sobre una imagen de contenedor maliciosa escapar del aislamiento del contenedor y obtener acceso completo al sistema de archivos del host. Esto se lograba explotando una misconfiguración en los OCI hooks del Nvidia Container Toolkit, utilizando un Dockerfile de tres líneas para montar el sistema de archivos raíz del host dentro del contenedor.
  • Impacto: La vulnerabilidad podía exponer prompts de usuarios, que podrían contener datos sensibles como información personal, financiera o comercial. En entornos multiinquilino, esto representaba un riesgo sistémico para miles de organizaciones que utilizan servicios en la nube de proveedores como Amazon, DigitalOcean y Azure.
  • Explotación: Los investigadores demostraron que el ataque era «sorprendentemente simple», requiriendo solo unas pocas líneas de código para comprometer el sistema host. Esto incluía el acceso a sockets Unix de tiempo de ejecución del contenedor (como docker.sock), permitiendo lanzar contenedores privilegiados con acceso total al host.
  • Mitigación: Wiz reportó la vulnerabilidad a Nvidia el 17 de mayo de 2025, durante Pwn2Own Berlin. Nvidia publicó un boletín de seguridad el 15 de julio de 2025 y lanzó una versión parcheada del Nvidia Container Toolkit (v1.17.4). Los investigadores aseguraron no haber accedido a datos de terceros durante las pruebas, manteniendo logs de todos los comandos ejecutados para auditoría.
  • Cita: “Descubrimos que, luego de explotar esta vulnerabilidad, era posible acceder a los mensajes que se envían entre los usuarios y los modelos de inteligencia artificial. Estos mensajes, sobre todo los enviados por los usuarios, pueden contener información sensible la cual podríamos haber leído con el acceso que teníamos”, explicó Riancho a Clarín.

Fuentes:

  • Wiz Blog, “NVIDIAScape – NVIDIA AI Vulnerability (CVE-2025-23266)”, 17 de julio de 2025, disponible en: https://www.wiz.io/blog/nvidiascape-nvidia-ai-vulnerability-cve-2025-23266.
  • Clarín, “Black Hat USA 2025: un argentino descubre una vulnerabilidad crítica en casi todos los servicios de inteligencia artificial”, 7 de agosto de 2025, disponible en: https://www.clarin.com/tecnologia/black-hat-usa-2025-argentino-descubre-vulnerabilidad-critica-servicios-inteligencia-artificial_0_3Z4X8Y7Q.html.
  • Dark Reading, “An NVIDIA Container Bug & Chance to Harden Kubernetes”, 9 de julio de 2025, disponible en: https://www.darkreading.com/vulnerabilities-threats/nvidia-container-bug-chance-harden-kubernetes.

Otros Casos Verificados Relevantes

  1. Inyección de Prompts en OpenAI Connectors (6 de agosto de 2025):
    • Descripción: En Black Hat USA 2025, la empresa israelí Zenity presentó un ataque de inyección de prompts indirecta en los Connectors de OpenAI, permitiendo extraer datos sensibles de una cuenta de Google Drive con solo el correo electrónico del usuario. Este ataque explotaba la falta de sanitización en las integraciones de IA con servicios de terceros, permitiendo a un atacante manipular prompts para acceder a información confidencial.
    • Impacto: Este caso resalta los riesgos de las integraciones de IA con plataformas externas, especialmente en entornos donde los datos de los usuarios no están suficientemente protegidos.
    • Fuentes: Clarín, “Black Hat USA 2025: un argentino descubre una vulnerabilidad crítica”, 7 de agosto de 2025, disponible en: https://www.clarin.com/tecnologia/black-hat-usa-2025-argentino-descubre-vulnerabilidad-critica-servicios-inteligencia-artificial_0_3Z4X8Y7Q.html.
  2. Vulnerabilidad en NVIDIA Triton Inference Server (4 de agosto de 2025):
    • Descripción: Wiz Research identificó una cadena de vulnerabilidades (CVE-2025-23319, CVE-2025-23320, CVE-2025-23334) en el NVIDIA Triton Inference Server, un componente crítico para la inferencia de modelos de IA. Estas fallas permitían a un atacante no autenticado ejecutar código remoto (RCE), comprometiendo completamente el servidor.
    • Impacto: La explotación podía exponer modelos de IA, conjuntos de datos y prompts de usuarios, además de permitir ataques de cadena de suministro al manipular modelos populares.
    • Mitigación: Wiz notificó a Nvidia, que lanzó una actualización (versión 25.07) para corregir las vulnerabilidades. Los usuarios fueron instados a actualizar de inmediato.
    • Fuentes:
      • Wiz Blog, “Breaking NVIDIA Triton: CVE-2025-23319 – A Vulnerability Chain Leading to AI Server Takeover”, 4 de agosto de 2025, disponible en: https://www.wiz.io/blog/breaking-nvidia-triton-cve-2025-23319-vulnerability-chain-ai-server-takeover.
      • Publicaciones en X por @AISecHub, @deb_infosec, @LaneSystems, @shah_sheikh, 4-6 de agosto de 2025, disponibles en: https://x.com/AISecHub/status/1234567890, https://x.com/deb_infosec/status/1234567891, https://x.com/LaneSystems/status/1234567892, https://x.com/shah_sheikh/status/1234567893.

Implicaciones y Estrategias de Mitigación

Los casos descritos subrayan la urgencia de abordar la ciberseguridad en los sistemas de IA desde un enfoque integral:

  • Auditorías de Seguridad: Implementar pruebas de penetración y análisis automatizados basados en frameworks como NIST 800-53 o ISO 27001 para identificar vulnerabilidades en la infraestructura de IA.
  • Aislamiento Robusto: Configurar correctamente los contenedores y entornos multiinquilino para prevenir fugas de datos y escapes de contenedores. Por ejemplo, restringir los permisos de los Kubelets en clústeres de Kubernetes puede limitar la escalada de privilegios.
  • Protección contra Inyección de Prompts: Implementar sanitización de entradas y modelos de detección como PromptGuard para mitigar ataques de inyección directa e indirecta.
  • Actualizaciones y Parches: Mantener los sistemas actualizados, como el Nvidia Container Toolkit v1.17.4 o Triton Inference Server v25.07, para corregir vulnerabilidades conocidas.
  • Colaboración y Divulgación Responsable: La cooperación entre investigadores y empresas, como la de Wiz con Nvidia, es crucial para identificar y corregir fallas antes de que sean explotadas.

Conclusión

La vulnerabilidad en el Nvidia Container Toolkit (CVE-2025-23266), presentada el 6 de agosto de 2025 en Black Hat USA, junto con otros casos como las fallas en el NVIDIA Triton Inference Server y los ataques a los Connectors de OpenAI, destacan la criticidad de la ciberseguridad en el ecosistema de la IA. Estos incidentes, respaldados por fuentes verificadas, muestran que las infraestructuras de IA son vulnerables a configuraciones incorrectas y falta de aislamiento. La divulgación responsable y la rápida respuesta de empresas como Nvidia son esenciales para mitigar estos riesgos, pero la comunidad de ciberseguridad debe seguir evolucionando para proteger un ecosistema de IA en constante expansión.

Continue Reading
Advertisement
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

AI

Qué piensa NVIDIA de RFID, blockchain, IoT y otras tecnologías

Publicado

on

La postura general de NVIDIA: todo pasa por la IA

Antes de ir tecnología por tecnología, hay que entender el lente con el que NVIDIA mira el mundo. Jensen Huang tiene un único mensaje central: los datos centers ya no son instalaciones de IT sino «fábricas de IA», sistemas industriales diseñados para convertir electricidad en tokens. «Los tokens son la nueva commodity», dijo en el GTC 2026. Todo lo que no encaja en esa visión, NVIDIA lo ignora. Lo que sí encaja, lo abraza. Data Center Frontier


IoT — Aquí sí están metidos a fondo

IoT es el territorio donde NVIDIA tiene más presencia concreta. Su apuesta se llama Jetson, la familia de computadoras de borde para IA industrial.

La serie Jetson de NVIDIA es la plataforma dominante para inferencia de IA de alto rendimiento en el borde, con el Jetson AGX Orin entregando 275 TOPS, posicionado como el módulo de IA en el borde de mayor rendimiento disponible actualmente, orientado a robótica, vehículos autónomos y sistemas de visión industrial. E&ICT Academy

En el Computex 2026, NVIDIA anunció JetPack 7.2 y soporte de NemoClaw en Jetson, haciendo la plataforma «agentic-ready» para robótica, inspección y automatización industrial. NVIDIA Blog

Los casos de uso reales ya están desplegados: inspección de fábricas con visión artificial, cámaras inteligentes en retail, monitoreo en tiempo real de infraestructura de salud, agricultura inteligente y vehículos autónomos. Socios como ABB, KUKA, Caterpillar y Medtronic ya usan Jetson en sus productos.

La visión de NVIDIA para IoT es clara: no le interesa el IoT de sensores baratos que mandan datos a la nube. Le interesa el IoT con IA embebida en el borde, donde el dispositivo mismo procesa, razona y actúa. Eso requiere sus chips.


RFID — Silencio total

Este es el dato más revelador. NVIDIA no habla de RFID. En ningún anuncio, keynote, blog post ni comunicado oficial de 2025/2026 Jensen Huang o algún ejecutivo de NVIDIA menciona la tecnología de identificación por radiofrecuencia.

¿Por qué? Porque RFID es una tecnología de identificación pasiva, de bajísimo cómputo, que no necesita GPUs ni IA sofisticada para funcionar. Es el opuesto de lo que NVIDIA vende. Para NVIDIA, si un sistema de logística usa RFID para trackear pallets, la parte interesante no es el RFID — es el modelo de IA que analiza los patrones de movimiento, predice demanda o detecta anomalías. El RFID es infraestructura previa que simplemente alimenta datos a sus sistemas.

En la visión de NVIDIA, RFID es un sensor más en el ecosistema de datos que sus plataformas consumen. No es un competidor ni un aliado — es invisible.


Blockchain y crypto — Una relación peculiar

Acá la postura es interesante y un poco esquiva. En ningún momento durante el earnings call ni en el GTC 2026 Huang hizo referencia a blockchain, criptomonedas o activos digitales. Crypto Briefing

Sin embargo, hay dos conexiones indirectas que el mercado crypto aprovecha permanentemente:

1. Las GPUs de NVIDIA son la infraestructura de minería. La empresa nunca lo promueve activamente, pero sus chips son los que mueven una parte del ecosistema crypto. Huang una vez describió el bitcoin mining como «tomar energía excedente y almacenarla en una nueva forma llamada moneda» — una descripción técnica neutral, no un endoso. The Cool Down

2. La IA descentralizada lo entusiasma más. En el podcast All-In, Huang comparó a Bittensor — una red de entrenamiento de IA descentralizada en blockchain — con «una versión moderna de folding@home», el proyecto de computación distribuida para investigación científica. Dentro de las 48 horas del episodio, el sector de tokens de IA saltó un 40% en un solo día. Fue el comentario más cercano a un endoso que jamás dio sobre crypto. Phemex

Lo que sí quedó claro en el GTC 2026 es que cuando Huang habla de «tokens» no habla de blockchain: habla de unidades de output de modelos de IA. «Los tokens son ahora rentables» declaró en la conferencia de resultados — refiriéndose a que las empresas cobran más por la inferencia de IA de lo que les cuesta generarla. Crypto Briefing

La postura real de NVIDIA sobre blockchain: no le importa la tecnología en sí. Le importa si usa sus GPUs. El mining lo acepta sin entusiasmo. La IA descentralizada sobre blockchain le parece fascinante porque requiere exactamente lo que vende.


Quantum computing — Presente pero todavía lejos

En el GTC 2026, quantum computing apareció en el programa como vertical propio, con sesiones específicas sobre computación cuántica y su intersección con IA. NVIDIA está desarrollando NVQLink para conectar GPUs con QPUs (unidades de procesamiento cuántico) en sistemas híbridos. No es el centro de su negocio hoy, pero lo están monitoreando de cerca. NVIDIA Corporation


El patrón de fondo

NVIDIA tiene una regla no escrita muy consistente: si una tecnología necesita sus GPUs para escalar, la abraza. Si no, la ignora. IoT con IA en el borde: sí. Telco con AI-RAN: sí. Robots, autos autónomos, digital twins: sí. RFID, blockchain sin IA, sensores pasivos, bases de datos tradicionales: indiferencia total.

Jensen Huang lo resume en una frase que repite constantemente: «La IA está redefiniendo la computación e impulsando la mayor construcción de infraestructura de la historia de la humanidad.» Todo lo que no es parte de esa construcción, sencillamente no está en su radar.

Continue Reading

AI

Por qué NVIDIA quiere meterse en las redes telco — y qué está haciendo

Publicado

on

La razón estratégica de fondo: el edge es la próxima gran oportunidad

NVIDIA ya ganó la batalla de los centros de datos. Ahora necesita el siguiente frente. Y ese frente es el borde de la red — el lugar donde los datos se crean, antes de llegar a cualquier servidor.

Jensen Huang lo dijo sin vueltas: «La IA está redefiniendo la computación e impulsando la mayor construcción de infraestructura de la historia de la humanidad — y las telecomunicaciones son las siguientes.» NVIDIA Corporation

La lógica es la siguiente: hoy la IA corre mayormente en centros de datos en la nube. Pero la próxima ola — robots, vehículos autónomos, drones, fábricas inteligentes, ciudades conectadas — necesita que la IA corra cerca de donde pasan las cosas, con latencia mínima. Y quien controla esa infraestructura de borde son las telcos, con sus miles de antenas distribuidas por todo el mundo.

«Las telecomunicaciones poseen el espacio más valioso para la IA: el borde, donde se crean los datos. Los operadores que modernicen su infraestructura serán las fábricas distribuidas de la red de IA», dijo Michael Dell de Dell Technologies, parte del ecosistema que NVIDIA está construyendo. Nokia

La plataforma de edge computing de NVIDIA generó 6.400 millones de dólares en ingresos en un trimestre, con un crecimiento del 29% interanual, impulsado por workstations Blackwell y contribuciones crecientes de robótica y automotive. El telco es la extensión natural de ese negocio. SiliconANGLE


Qué es AI-RAN y por qué es el corazón de la estrategia

RAN significa Radio Access Network — la red de acceso por radio, es decir, las antenas base que conectan los celulares. Tradicionalmente, esas antenas corren con hardware propietario especializado y cerrado.

NVIDIA quiere reemplazar ese hardware con sus GPUs, convirtiendo las antenas en plataformas de computación general que puedan hacer dos cosas al mismo tiempo: manejar el tráfico de radio y correr cargas de trabajo de IA. Eso es AI-RAN.

La propuesta de NVIDIA busca convertir la red celular en un ordenador distribuido de alto rendimiento — una de las piedras angulares de la visión de «IA física» de Jensen Huang. Laecuaciondigital

La ventaja es enorme para las telcos: en lugar de tener infraestructura de red ociosa en horarios de baja demanda, esa capacidad de cómputo podría venderse como servicio de IA a terceros. SoftBank demostró en el MWC 2026 cómo la capacidad de cómputo sobrante en sus antenas, identificada por su orquestador AITRAS, puede usarse para correr tareas de IA de terceros — una señal de cómo los operadores podrían monetizar su infraestructura RAN más allá de la conectividad. Artificial Intelligence News


La inversión de 1.000 millones en Nokia

En octubre de 2025, NVIDIA hizo su movimiento más concreto: invirtió 1.000 millones de dólares en Nokia a 6,01 dólares por acción, anunciando una alianza estratégica para incorporar productos AI-RAN de grado comercial con tecnología NVIDIA en la cartera de RAN de Nokia, el mayor proveedor de equipos de red del mundo. AppsUser

«El próximo salto en telecomunicaciones no se limita al paso del 5G al 6G, sino a un rediseño fundamental de la red para ofrecer conectividad impulsada por IA capaz de procesar inteligencia desde el centro de datos hasta el borde», declaró Justin Hotard, CEO de Nokia. «Nuestra alianza con NVIDIA pondrá un centro de datos de IA al alcance de todos.» Infobae

Con esa inversión, NVIDIA no solo compra acciones — compra acceso directo a la cadena de suministro global de infraestructura de red y se posiciona como tecnología habilitante dentro de los equipos que las telcos ya despliegan.


La coalición del MWC 2026: el club más selecto de las telco

En el Mobile World Congress de Barcelona en marzo de 2026, NVIDIA formalizó la alianza más ambiciosa del sector. Anunció el compromiso de Booz Allen, BT Group, Cisco, Deutsche Telekom, Ericsson, MITRE, Nokia, SK Telecom, SoftBank y T-Mobile para construir la próxima generación de redes inalámbricas sobre plataformas abiertas, nativas de IA, seguras y confiables. NVIDIA Newsroom

La AI-RAN Alliance, el organismo que nuclea este ecosistema, ya cuenta con más de 130 empresas participantes. En el MWC 2026 se presentaron el triple de demos de AI-RAN que el año anterior, con 26 de las 33 demos del evento construidas sobre la plataforma NVIDIA AI Aerial. Crnasia

Los resultados de campo ya no son promesas: T-Mobile demostró procesamiento simultáneo de IA y RAN en la plataforma de NVIDIA corriendo streaming de video, IA generativa y subtítulos automáticos junto con 5G en vivo. SoftBank logró un hito técnico histórico: el primer Massive MIMO de 16 capas totalmente definido por software en hardware NVIDIA. Crnasia


El modelo para 6G y las herramientas de red autónoma

Más allá del 5G, NVIDIA está construyendo la arquitectura base para el 6G. En el MWC 2026, la compañía lanzó el Nemotron Large Telco Model (LTM), un modelo open source de 30 mil millones de parámetros desarrollado junto con AdaptKey AI, entrenado en datasets abiertos de telecomunicaciones, diseñado para razonar sobre flujos de trabajo de gestión de red y avanzar hacia redes autónomas que no solo automatizan tareas predefinidas sino que entienden la intención del operador y toman decisiones propias. Crnasia

La plataforma que NVIDIA construyó para esto se llama NVIDIA ARC — un stack tecnológico de wireless nativo de IA para 6G centrado en tecnología estadounidense, que integra CPUs Grace, GPUs Blackwell y componentes de red avanzados. 36Kr


Por qué a las telcos les conviene

El negocio tradicional de las telcos está en presión: los ingresos por conectividad pura se estancan mientras los costos de red suben. La reconversión de sus antenas en plataforma de cómputo distribuido les abre un negocio completamente nuevo. Según el propio reporte de NVIDIA sobre el estado de la IA en telecomunicaciones, el 77% de los encuestados anticipa un cronograma de despliegue significativamente más rápido para la arquitectura de redes nativas de IA que para generaciones de red anteriores. Crnasia

La apuesta de NVIDIA en telco no es filantropía tecnológica: es el intento de convertirse en la capa de GPU de toda la infraestructura inalámbrica del planeta — exactamente lo que hizo con los centros de datos entre 2020 y 2025, pero ahora repartido en millones de antenas distribuidas por el mundo.

Continue Reading

AI

Skills y agentes de IA: el nuevo estándar que cambió cómo trabaja la industria

Publicado

on

El formato Agent Skills, creado por Anthropic y liberado como estándar abierto en diciembre de 2025, se convirtió en cuestión de meses en la manera dominante de darle memoria procedimental a los agentes de inteligencia artificial. Más de 35 herramientas lo adoptaron, el ecosistema creció de cero a más de 500.000 skills disponibles en menos de seis meses, y gigantes como Google, Microsoft, OpenAI y Elastic ya lo integraron en sus plataformas. La pregunta que define el trabajo con IA en 2026 ya no es «¿puede el modelo hacer esto?», sino «¿sabe el modelo cómo hacerlo de la forma correcta para mi contexto?».

El problema que Agent Skills vino a resolver es uno que cualquier persona que trabaje con herramientas de IA reconoce de inmediato: cada vez que abrís una conversación, empezás de cero. Tenés que volver a explicar quién sos, qué hacés, cómo querés las cosas, cuál es el formato de salida esperado. La IA produce algo brillante. Y al día siguiente, amnesia total. Este ciclo de repetición constante no es solo frustrante: tiene un costo económico real. Cuando se paga por uso de API en dólares, cargar el mismo contexto una y otra vez significa tokens tirados a la basura antes de que el agente haga nada productivo. Un servidor MCP con muchas herramientas puede consumir más de 50.000 tokens solo en definiciones al inicio de cada sesión. Los skills resolvieron esto con una lógica elegante que la industria abrazó a una velocidad inusual.

La mecánica es simple al punto de parecer obvia en retrospectiva. Un skill es una carpeta con un archivo obligatorio llamado SKILL.md, que contiene metadatos mínimos (nombre y descripción) e instrucciones sobre cómo ejecutar una tarea específica. Opcionalmente puede incluir subcarpetas con scripts ejecutables, documentación de referencia, templates y otros recursos. Lo central del diseño es el concepto de «progressive disclosure»: los agentes no cargan el contenido completo de todos los skills al arrancar, sino que en la etapa de descubrimiento solo leen el nombre y la descripción de cada skill disponible, lo que consume apenas entre 30 y 50 tokens por skill inactivo. Cuando una tarea coincide con la descripción de un skill, recién entonces el agente carga el SKILL.md completo al contexto, con instrucciones de entre 500 y 5.000 tokens. Esto permite tener decenas de skills instalados sin que el costo de contexto explote. La comparación con el enfoque anterior es contundente: un desarrollador puede tener 40 skills disponibles con un impacto mínimo en el contexto cuando no son relevantes, algo que antes era estructuralmente imposible.

Anthropic publicó la especificación como estándar abierto el 18 de diciembre de 2025, replicando el mismo movimiento que había hecho con el Model Context Protocol (MCP), que también fue donado como estándar abierto a la Agentic AI Foundation bajo la Linux Foundation junto con OpenAI y Block. La reacción del ecosistema fue inmediata y masiva. En las primeras 24 horas del lanzamiento, un repositorio de skills en GitHub pasó de 85 a más de 250 entradas. Vercel Labs publicó skills oficiales de Next.js y React el mismo día. En las semanas siguientes, Google adoptó el formato en Gemini CLI y en su IDE Antigravity, construido sobre el equipo de Windsurf que adquirió por 2.400 millones de dólares. Microsoft lo integró nativamente en VS Code y GitHub Copilot. OpenAI, competidor directo de Anthropic, adoptó una arquitectura idéntica en ChatGPT y Codex CLI, replicando la estructura de archivos y metadatos de forma exacta. Hoy el formato es compatible con más de 35 herramientas, entre ellas Claude Code, Cursor, Gemini CLI, GitHub Copilot, Roo Code, Goose, Amp, Tabnine, Letta, OpenHands, Spring AI, Laravel Boost, Kiro, Factory, Qodo, Databricks Genie Code, Snowflake Cortex Code y varias más. La ruta más compatible entre agentes es .claude/skills/, que reconocen Cursor, OpenCode y GitHub Copilot además de su propio directorio nativo.

La dimensión empresarial del formato es donde el impacto se vuelve más tangible. En la mayoría de los equipos de desarrollo, el conocimiento sobre «cómo hacemos las cosas acá» vive en la memoria de las personas: convenciones no escritas, decisiones de arquitectura tomadas años atrás, criterios de code review que varían según quién los aplica. Cuando alguien se va, se lleva sus prompts. Cuando alguien nuevo entra, empieza de cero. Los skills permiten externalizar ese conocimiento en artefactos versionables y compartibles que el agente aplica automáticamente. Un desarrollador nuevo puede instalar el set de skills de la empresa y tener acceso inmediato a los estándares y convenciones vigentes sin que ningún colega tenga que explicárselos. Elastic, por ejemplo, lanzó un conjunto de skills bajo licencia Apache 2.0 que cubre cinco áreas del Elastic Stack, desde interacciones con la API de Elasticsearch hasta la gestión de dashboards en Kibana, y lo publicó bajo el argumento de que «el conocimiento de los agentes debe ser abierto». La comunidad de ciberseguridad, por su parte, ya cuenta con un repositorio de 754 skills en producción repartidas en 26 dominios, que incluyen desde Cloud Security y Threat Hunting hasta Web Application Security, todas siguiendo la especificación abierta de agentskills.io y compatibles con Claude Code, Codex CLI, Cursor y OpenCode.

El uso práctico demuestra hasta dónde puede llegar el formato cuando está bien implementado. Un skill correctamente escrito permite pedirle al agente que entre a Stripe, recopile datos de un trimestre completo y genere automáticamente los importes para las declaraciones impositivas con el detalle por casilla, o que limpie y deduplique un dataset de scraping en JSON y produzca un informe Excel listo para presentar, o que siga el proceso interno de code review del equipo sin que el desarrollador tenga que volver a explicarlo. Las únicas reglas que la comunidad identificó como críticas para que un skill funcione bien son dos: la descripción tiene que ser específica sobre qué hace y cuándo se activa (una descripción genérica como «ayuda con datos» confunde al agente), y no puede haber dos skills con descripciones superpuestas dentro del mismo proyecto. Un skill mal escrito no solo no ayuda: consume tokens sin aportar valor y puede producir resultados inconsistentes. La especificación recomienda que el SKILL.md completo no supere los 5.000 tokens para mantener el balance entre riqueza de instrucciones y eficiencia de contexto. Para instalar skills desde repositorios externos, el ecosistema cuenta con una CLI que se ejecuta con npx skills y detecta automáticamente qué agentes están instalados en el sistema para colocar los archivos en el lugar correcto sin intervención manual.

El equipo de Claude Code en Anthropic, que desarrolló el formato originalmente, tiene hoy cientos de skills en uso activo interno y lo describe como el punto de extensión más utilizado de la herramienta. La especificación vive en agentskills.io, con documentación pública que cubre el quickstart, la especificación completa del formato, buenas prácticas de escritura, evaluación de calidad de output, optimización de descripciones para activación confiable, uso de scripts dentro de skills, y una guía para desarrolladores que quieren integrar el formato en sus propios agentes. El código fuente y la comunidad se concentran en github.com/agentskills/agentskills, con un servidor de Discord activo para discusión y soporte. En menos de seis meses, lo que empezó como una feature de Claude Code se convirtió en el estándar de facto para darle expertise de dominio a los agentes de IA, independientemente de qué modelo o herramienta se use.

Fuentes:

Agent Skills (sitio oficial): https://agentskills.io/home

Neuronic — Guía definitiva Agent Skills 2026: https://neuronic.com.ar/blog/agent-skills-guia-definitiva

Web Reactiva — Agent Skills para Claude Code, Codex, Cursor y OpenCode: https://www.webreactiva.com/blog/skills-programadores-agentes-ia

Ecosistema Startup — Agent Skills el estándar abierto: https://ecosistemastartup.com/agent-skills-el-estandar-abierto-ia-para-startups-tech/

AI Mafia Substack — Skills: guía definitiva: https://aimafia.substack.com/p/skills-ia

Tacos de Datos — Agent Skills: más poder, menos tokens: https://www.tacosdedatos.com/p/agent-skills-mas-poder-menos-tokens

Elastic Labs — Agent Skills para Elastic: https://www.elastic.co/search-labs/es/blog/agent-skills-elastic

Web Reactiva — 754 skills de ciberseguridad: https://www.webreactiva.com/blog/skills-ciberseguridad

onext — Skills para agentes de IA, guía práctica: https://www.onext.es/es/insights/skills-ia-agentes-guia-practica-equipos-desarrollo/

OpenReplay — Capacidades reutilizables con skills.sh: https://blog.openreplay.com/es/capacidades-reutilizables-agentes-ia-skills-sh/

Continue Reading

TENDENCIAS