Prompt injection: cómo probar controles y conocer sus límites
Una instrucción maliciosa puede llegar dentro de documentos o respuestas de herramientas. Separar instrucciones y datos, limitar privilegios y comprobar acciones reduce exposición, pero ninguna prueba aislada acredita protección infalible.
Ian · 2026-02-05
Guía práctica
Prompt injection: cómo probar controles y conocer sus límites
Una instrucción maliciosa puede llegar dentro de documentos o respuestas de herramientas. Separar instrucciones y datos, limitar privilegios y comprobar acciones reduce exposición, pero ninguna prueba aislada acredita protección infalible.
Cómo plantear una primera aplicación
- Trata documentos y páginas recuperadas como datos no confiables.
- Limita herramientas, destinos de red y acciones según la tarea.
- Prueba ataques directos e indirectos y registra qué control falla.
Qué comprobar para decidir
Verifica que los bloqueos existan en la herramienta o infraestructura, no solo en el prompt. Repite las pruebas pertinentes tras cambios de modelo o conectores. Mantén aprobación humana para acciones sensibles y un procedimiento de respuesta a incidentes.
Referencia primaria: OWASP · Prompt Injection
Habla con Innovatec en una primera conversación gratuita de 30 minutos para valorar tu necesidad.