{"id":2358,"date":"2026-08-03T14:04:38","date_gmt":"2026-08-03T14:04:38","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2358"},"modified":"2026-08-03T14:04:38","modified_gmt":"2026-08-03T14:04:38","slug":"llega-la-nueva-generacion-de-ataques-de-ia-mediante-inyeccion-de-prompts","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2358","title":{"rendered":"Llega la nueva generaci\u00f3n de ataques de IA mediante inyecci\u00f3n de prompts"},"content":{"rendered":"<p class=\"wp-block-paragraph\">La ciberdelincuencia en foros clandestinos se acelera con el desarrollo y la comercializaci\u00f3n activa de herramientas de inyecci\u00f3n indirecta de prompts, dise\u00f1adas para atacar aplicaciones y agentes impulsados por IA. As\u00ed lo indican los investigadores de amenazas de la compa\u00f1\u00eda de ciberseguridad centrada en personas y agentes&nbsp;<a href=\"https:\/\/www.proofpoint.com\/es\/\" target=\"_blank\" rel=\"noreferrer noopener\">Proofpoint<\/a>.<\/p>\n<p class=\"wp-block-paragraph\">En estos mercados se anuncian servicios capaces de insertar prompts ocultos en correos electr\u00f3nicos, archivos PDF, invitaciones de calendario y anuncios maliciosos, con el objetivo de manipular a los agentes.&nbsp;<em>\u201cEstas t\u00e9cnicas todav\u00eda se encuentran en una fase emergente, pero demuestran c\u00f3mo los atacantes se est\u00e1n preparando para la pr\u00f3xima generaci\u00f3n de ataques basados en IA\u201d<\/em>, explican los expertos de seguridad.<\/p>\n<p class=\"wp-block-paragraph\">El impacto de la IA en el panorama de las amenazas contin\u00faa siendo una de las principales preocupaciones de las organizaciones, tanto por la forma en que los ciberdelincuentes emplear\u00e1n esta tecnolog\u00eda para lanzar sus ataques como por la necesidad de proteger sus propias aplicaciones de IA y agentes inteligentes ya desplegados. Desde Proofpoint siguen observando una adopci\u00f3n generalizada de herramientas asistidas por modelos de lenguaje de gran tama\u00f1o (LLM) y de contenido generado por IA dentro de las cadenas de ataque, lo que incrementa la escala, la velocidad y la variabilidad de las campa\u00f1as maliciosas.<\/p>\n<p class=\"wp-block-paragraph\">En el caso de la inyecci\u00f3n de prompts, aunque se trata de un vector de ataque ampliamente estudiado, la mayor\u00eda de las metodolog\u00edas que podr\u00edan adoptar los atacantes siguen siendo hipot\u00e9ticas. Concretamente, la inyecci\u00f3n indirecta de prompts ocurre cuando un LLM procesa informaci\u00f3n procedente de fuentes externas, como sitios web o archivos, y ese contenido externo puede incluir instrucciones que, al ser interpretadas por el modelo, alteran su comportamiento de forma no prevista o inesperada.<\/p>\n<p class=\"wp-block-paragraph\">Entre los ejemplos m\u00e1s analizados por la comunidad defensiva destaca el uso de la inyecci\u00f3n de prompts en contextos legibles por m\u00e1quinas, pero invisibles para los usuarios, como ocultar el prompt dentro del c\u00f3digo fuente de una p\u00e1gina web. Tambi\u00e9n puede incorporarse a archivos adjuntos enviados por correo electr\u00f3nico que contienen instrucciones dirigidas a un agente encargado de analizar el contenido, o bien insertar elementos ocultos mediante texto blanco sobre fondo blanco dentro del documento. Otra de las herramientas observadas genera invitaciones de calendario con un prompt inyectado en el cuerpo del mensaje, presentado como si fuera el orden del d\u00eda de una reuni\u00f3n, y, cuando un agente de IA resume el contenido, tambi\u00e9n procesa el prompt malicioso. Los atacantes adem\u00e1s planean ocultar prompts dentro de anuncios maliciosos que se cargan din\u00e1micamente. As\u00ed, en el momento en que un agente de IA visita estas p\u00e1ginas, puede analizar su contenido y procesar dichos prompts ocultos.<\/p>\n<p class=\"wp-block-paragraph\"><em>\u201cLa manera en que los ciberdelincuentes podr\u00edan atacar aplicaciones de IA generativa y agentes inteligentes se basa todav\u00eda en investigaciones y especulaciones sobre posibles t\u00e1cticas, t\u00e9cnicas y procedimientos, m\u00e1s que en ataques observados de forma generalizada en entornos reales. Sin embargo, entre los investigadores de amenazas, una opini\u00f3n ampliamente compartida es que solo es cuesti\u00f3n de tiempo antes de que esto cambie; y, por ello, es fundamental que los equipos defensivos no caigan en la complacencia mientras esperan que estas t\u00e9cnicas comiencen a usarse de forma masiva\u201d<\/em>, concluyen desde<strong> Proofpoint<\/strong>.<\/p>\n<p>La entrada Llega la nueva generaci\u00f3n de ataques de IA mediante inyecci\u00f3n de prompts se public\u00f3 primero en CyberSecurity News.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La ciberdelincuencia en foros clandestinos se acelera con el desarrollo y la comercializaci\u00f3n activa de herramientas de inyecci\u00f3n<\/p>\n","protected":false},"author":1,"featured_media":1871,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[614,1267,1464,1013,923,136,1465],"class_list":["post-2358","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-newsbeat","tag-ataques","tag-generacion","tag-inyeccion","tag-llega","tag-mediante","tag-nueva","tag-prompts"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2358","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2358"}],"version-history":[{"count":0,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2358\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/1871"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2358"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2358"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2358"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}