Una reciente evaluación de la extensión Copilot Chat para Visual Studio Code ha revelado avances significativos en sus funcionalidades, junto a preocupantes vulnerabilidades de seguridad. La extensión, que ha evolucionado notablemente en los últimos meses, incluye ahora un modo de agente que utiliza múltiples modelos de lenguaje, herramientas integradas y servidores MCP para optimizar el desarrollo de software.
La flexibilidad que ofrece esta nueva funcionalidad permite a los usuarios personalizar las herramientas y servidores que utilizan, mejorando así el flujo de trabajo. Sin embargo, también plantea riesgos significativos en términos de seguridad. Un problema específico identificado es la posibilidad de que el modelo sea engañado para realizar acciones sensibles al manejar datos externos. Por ejemplo, al consultar información en plataformas como GitHub, podría procesarse contenido malicioso inadvertidamente.
Durante la evaluación de seguridad, se detectaron vulnerabilidades que podrían permitir a los malintencionados acceder a tokens de GitHub, archivos sensibles o incluso ejecutar código arbitrario sin el consentimiento del usuario. Estas brechas han sido corregidas con la colaboración del equipo de VS Code, y se están explorando estrategias adicionales para fortalecer la seguridad cuando se lee y edita código dentro del entorno.
El modo de agente, uno de los añadidos más destacados, permite compilar información contextual del proyecto en uso, mejorando la precisión en las respuestas generadas. No obstante, se observaron problemas donde modelos avanzados fueron inducidos a generar respuestas inadecuadas. Herramientas como «fetch_webpage» presentaron vulnerabilidades que potencialmente exponían datos sensibles al no requerir confirmaciones antes de acceder a URLs no confiables.
Asimismo, funciones como «Simple Browser» y «editFile» demostraron riesgos similares, permitiendo el envío de datos locales a servidores externos sin confirmación. Aunque las acciones de edición notificaban al usuario, podían tener efectos no deseados sin que el usuario interviniera.
Para mitigar estos riesgos, se han implementado mejoras de seguridad que ofrecen mayor control a los usuarios sobre las herramientas disponibles y requieren confirmaciones al acceder o modificar archivos sensibles. También se promueve el uso de entornos aislados, como contenedores de desarrollo o GitHub Codespaces, para mejorar la seguridad.
A pesar de estos avances, la capacidad de los modelos para diferenciar entre instrucciones legítimas y maliciosas sigue siendo un desafío. Las actualizaciones recientes buscan ofrecer transparencia a los usuarios sobre el funcionamiento interno de las herramientas. La seguridad es una responsabilidad compartida entre los desarrolladores de software y los usuarios, quienes deben mantenerse informados sobre los riesgos al interactuar con estas tecnologías avanzadas.
