El 9 de septiembre de 2026 se hizo pública CVE-2026-79696, una vulnerabilidad crítica con puntaje CVSS de 10.0 en el Agent Development Kit (ADK) de Google para Python, el framework open source con más de 90 millones de descargas que muchas empresas usan hoy para construir y desplegar agentes de IA.
La falla afecta a adk-python en sus versiones 2.0.0 a 2.6.0, en entornos donde está instalado pytest (OSS, Cloud Run y GKE). Se trata de una validación incompleta de entradas no permitidas (CWE-184) en el componente "adk web": un atacante remoto sin autenticación puede lograr ejecución arbitraria de código mediante una repetición de sesión de prueba ("test session replay") manipulada. Es, en la práctica, el tipo de vulnerabilidad más severo que puede tener un componente de software —de ahí el puntaje máximo de 10.0 en CVSS.
Esta divulgación llega apenas meses después de que investigadores de Pillar Security documentaran en junio de 2026 lo que describieron como el primer caso real de un agente de IA siendo usado para explotar a otro agente, con la vulnerabilidad residiendo en ese mismo repositorio open source de ADK para Python. Google corrigió aquel problema en el repositorio, aunque lo calificó como no elegible para recompensa por involucrar ingeniería social. El patrón que emerge es que un framework de agentes tan ampliamente adoptado como ADK se está convirtiendo en blanco recurrente de investigación de seguridad —y de explotación real.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel