Qué se ha corregido en la plataforma de IA

INCIBE publicó el 21 de septiembre CVE-2026-91921 en AI Chatbot Platform de 1millionbot. El fallo, CVSS 4.0 de 5,1, se relaciona con el tratamiento de Markdown y contenido no depurado en el renderizado del cliente. El proveedor lo ha solucionado.

Un usuario remoto sin autenticación podía provocar la representación de enlaces externos en la interfaz. El aviso limita el impacto a su propia sesión interactiva y no identifica acceso a datos de terceros, compromiso de infraestructura interna ni afectación de paneles administrativos.

La tabla del aviso lo clasifica como media, aunque su texto descriptivo utiliza baja. Mantenemos visible esa diferencia y la puntuación, sin convertirla en una alerta crítica.

Lo que esta noticia no demuestra

No es evidencia de robo de datos por un modelo, de control de agentes autónomos ni de una brecha entre clientes. El problema descrito pertenece al tratamiento de contenido en la interfaz de una aplicación de IA.

Análisis de Defensops: la seguridad de IA también está en la aplicación

Nuestra recomendación es incluir las aplicaciones de IA en el inventario de servicios, distinguiendo proveedor, usuarios, datos permitidos y funciones disponibles. La evaluación no debería limitarse al modelo: conviene comprobar también cómo se muestran enlaces, documentos y resultados y quién puede acceder a cada elemento.

Para responsables de una plataforma conversacional proponemos:

  1. Confirmar con el proveedor qué servicio quedó corregido y conservar su referencia.
  2. Verificar en un entorno autorizado el comportamiento de contenido y enlaces, sin probar cargas contra terceros.
  3. Revisar permisos y datos compartidos entre usuarios conforme al diseño de la aplicación.
  4. Establecer un canal para reportar contenido inesperado con contexto de sesión y hora.
  5. Documentar límites de uso y responsabilidades para usuarios y administradores.

El registro de actividad debe equilibrarse con la protección de datos: guardar conversaciones completas por defecto puede añadir exposición innecesaria. Recomendamos decidir qué información es realmente necesaria para investigar, quién puede consultarla y durante cuánto tiempo se conserva.

También conviene separar errores de presentación de acciones ejecutadas por una herramienta conectada. La evidencia y el alcance técnico deben guiar esa clasificación. Usar IA no convierte cualquier anomalía en un incidente de autonomía o exfiltración.

Estas comprobaciones son recomendaciones propias de gobierno y seguridad de aplicaciones; no describen capacidades nuevas ni daños confirmados en 1millionbot.

Fuente y fecha

INCIBE: aviso del 21 de septiembre de 2026. Revisión editorial: 27 de septiembre. El análisis de controles es propio de Defensops.