# ¿Qué es la inyección de prompts?

La inyección de prompts es un ataque en el que un texto que lee un sistema de IA está escrito para que ignore sus instrucciones y haga otra cosa. La inyección directa viene del usuario que la escribe. La indirecta es la más seria para las empresas: la instrucción se esconde en contenido que la IA procesa por cuenta de alguien, como una página web, un correo, un documento compartido o una incidencia de soporte, y el modelo la sigue como si viniera de su operador. Si la IA solo puede responder en una ventana de chat, el daño se limita a una respuesta errónea o embarazosa. Si puede leer un buzón, llamar a herramientas, consultar una base de datos o navegar, una instrucción inyectada puede hacer que filtre datos o ejecute acciones. Hoy no hay una solución completa, porque los modelos no separan de forma fiable instrucciones y datos. Lo que ayuda: dar a las herramientas de IA los mínimos permisos posibles, exigir aprobación humana para acciones con consecuencias, mantener los sistemas sensibles fuera del alcance de agentes que leen contenido no fiable y registrar lo que hizo la IA. OWASP sitúa la inyección de prompts en primer lugar entre los riesgos de las aplicaciones basadas en grandes modelos de lenguaje (LLM).

FAQ: [Uso y seguridad de la IA](https://netsenx.com/es/faq/ai) · https://netsenx.com/es/faq/what-is-prompt-injection

## Siga leyendo

- https://netsenx.com/es/shadow-ai-detection
- https://netsenx.com/es/ai-transparency

## Preguntas relacionadas

- [¿Qué es el OWASP Top 10 para aplicaciones LLM?](https://netsenx.com/es/faq/what-is-the-owasp-top-10-for-llm-applications)
- [¿Cómo protegemos los datos confidenciales al usar LLM en producción?](https://netsenx.com/es/faq/how-to-protect-confidential-data-when-using-llms-in-production)
- [¿Qué es el Model Context Protocol (MCP)?](https://netsenx.com/es/faq/what-is-the-model-context-protocol)
- [¿Qué es un servidor MCP en la sombra y por qué es un riesgo?](https://netsenx.com/es/faq/what-is-a-shadow-mcp-server)
- [¿Cómo descubro los agentes de IA que funcionan en nuestra empresa?](https://netsenx.com/es/faq/how-to-discover-ai-agents-running-in-our-company)