La URL de ejemplo que nadie reservó
La documentación está llena de direcciones web de relleno. La mayoría son example.com, que la Autoridad de Números Asignados de Internet mantiene de forma permanente para que nadie pueda registrarla. Dos de las alternativas más comunes no están en manos de nadie.
yoursite.com y your-domain.com aparecen en unos 350.000 archivos de GitHub y son citadas por 349 habilidades de agentes de IA, según una investigación publicada por Manifold Security. Ambas son registrables, ambas han sido registradas y ambas envían ahora a los visitantes a estafas.
La documentación original no cambió. El enlace tampoco. Lo que cambió es quién responde cuando algo lo sigue.
Qué sirven los dominios
your-domain.com devuelve programas de miedo disfrazados de software de seguridad para macOS, con alertas de virus falsas que ofrecen una renovación de antivirus con descuento, y páginas de noticias falsificadas hechas para parecer artículos de la BBC que promueven esquemas de inversión.
yoursite.com encamina a los visitantes de macOS a artículos de noticias inventados —los investigadores señalan páginas hechas para parecerse a la cadena alemana ZDF— que anuncian fraudes de inversión. Los visitantes de otros sistemas ven una página aparcada corriente y nada les resulta extraño.
Esa selectividad es la razón de que pasara desapercibido. También el mecanismo: la redirección a la estafa solo se dispara después de que se ejecute el JavaScript de la página. Una comprobación estática que descargue la URL y lea la respuesta ve una página aparcada. Solo una sesión real de navegador ve adónde lleva.
Por qué los agentes son la parte expuesta
Una persona que lee un tutorial mira de pasada un enlace de relleno y sigue. Un agente que ejecuta una habilidad no. Sigue las citas de sus instrucciones porque seguirlas es aquello para lo que fue construido, y no tiene el instinto de que una URL llamada yoursite.com en un ejemplo de código nunca debió resolver a nada.
El argumento de Manifold no es que estos dominios concretos sean catastróficos. Es que una clase de enlaces que todo modelo de seguridad trata como inerte —un literal, un marcador, algo en un comentario— cobra vida en cuanto alguien compra el nombre, y para que eso ocurra no hace falta tocar nada del repositorio que lo cita.
Un tercer dominio, third-party.com, ya ha pasado por esto. Está referenciado en más de 1.700 repositorios y ha servido el malware ClickFix.
Qué hacer al respecto
La solución es aburrida y completa: citar solo las direcciones que reserva la IANA. example.com, example.org y example.net no puede registrarlas nadie, que es exactamente la razón de que existan.
Para quien publique habilidades de agentes, el paso práctico es auditar cada dominio que aparezca en la documentación de una habilidad, no solo los de su código. Y para quien ejecute agentes, la lección más amplia es que el límite de confianza es más ancho que el prompt. Todo lo que un agente lee es algo sobre lo que puede actuar, incluido un enlace escrito hace años por alguien que supuso que nadie lo pulsaría nunca.
