Agentes de IA que navegan y compran: qué es la inyección de instrucciones y cómo limitar el riesgo
Hecho Qué ha ocurrido
Una guía en español explica que los agentes de IA que navegan y compran pueden ser manipulados mediante inyección de instrucciones, ataque ocultado en webs, correos o imágenes. Cita que OWASP la sitúa como primer riesgo de LLM (LLM01:2025) y que el NCSC británico considera que podría no mitigarse del todo. Anthropic informó de una tasa de éxito de ataques del 1 % en pruebas internas propias.
Resumen generado mediante IA a partir de WWWhat's new. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
Un agente con acceso a sesiones bancarias, correo o tarjetas guardadas puede ejecutar acciones dañinas si procesa contenido malicioso, lo que exige decidir con cautela qué permisos se conceden.
- Quién se ve afectado
- Empresas y usuarios que usen extensiones o modos agente con acceso a banca, correo o pagos.
- Qué puede cambiar
- Las organizaciones tendrán que limitar permisos, separar perfiles de navegación y exigir confirmación humana en pagos y accesos sensibles antes de desplegar agentes de compra.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si se publican mediciones independientes de la tasa de éxito de ataques, la adopción de aprobación manual por defecto y los incidentes reales con agentes de compra.
Recomendación Qué debería hacer una empresa
Antes de desplegar agentes de navegación en procesos de compra, restringir sus permisos y exigir confirmación manual de pagos en los próximos 3 meses.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: WWWhat's new. La referencia es siempre el artículo original.
Ver fuente original ↗agentesLLMnavegadorMCP AnthropicOpenAIGoogleOWASPNCSC agentes de IAChrome con GeminiciberseguridadClaude in Chromeinyección de instrucciones
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.
0 comentarios
Relacionadas
Apple endurece las normas de la App Store contra las apps que generan desnudos con IA
Apple ha actualizado sus directrices de revisión de la App Store para prohibir explícitamente las apps que generan imágenes de desnudez no consensuadas con IA…
Por qué importaFija un criterio de moderación más estricto para las apps de IA generativa que se distribuyen en la App Store y puede afectar a cómo se diseñan y…
Meta retira de sus términos de servicio el texto que sugería usar contenido web gratis para entrenar su IA
Meta ha actualizado sus términos de servicio para eliminar un fragmento que sugería que podría extraer de forma gratuita el contenido completo de sitios web…
Por qué importaMuestra la sensibilidad legal sobre el uso de contenido web para entrenar modelos y obliga a revisar las condiciones de uso de las plataformas antes…
Apple endurece las reglas de la App Store contra apps que generan desnudos con IA
Apple ha actualizado sus Directrices de revisión de apps para exigir que los desarrolladores prevengan y eliminen de forma proactiva las imágenes íntimas no…
Por qué importaFija una obligación de moderación concreta para cualquier empresa que distribuya apps con generación de imágenes o contenido generado por usuarios…
Apple endurece las pautas de la App Store contra las apps que generan desnudez con IA
Apple ha actualizado las Directrices de revisión de aplicaciones de la App Store para prohibir de forma más explícita las apps que generan imágenes de desnudez…
Por qué importaLos desarrolladores que usen generación de imágenes deben revisar sus políticas de contenido para no perder acceso a la tienda de Apple. Es una señal…