byma

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). El skill llama a endpoints públicos de BYMA en tiempo de ejecución (p.ej. POST /leading-equity, POST /public-bonds, POST /senebi-obligaciones-negociables, POST /bnown/fichatecnica/especies/general) y luego inserta el JSON devuelto (incluyendo campos de texto plano como formaAmortizacion/interes) en el contexto del agente; esa prosa proviene de un tercero (BYMA) y por tanto es “outsider-authored free text”.

MEDIUM W013: Attempt to modify system services in skill instructions.

• Attempt to modify system services in skill instructions detected (high risk: 0.90). El skill explícitamente sugiere usar verify=False (omitiendo la validación de certificados TLS, una forma de bypass de seguridad) y además menciona como alternativa instalar el certificado intermedio en el trust store del sistema (una modificación del estado del sistema), por lo que induce a prácticas que comprometen la seguridad/estado de la máquina.

MEDIUM W021: Hidden or invisible Unicode characters detected (potential obfuscation or prompt injection).

• Hidden Unicode characters detected (1 type(s) found)