{
  "slug": "exfiltracion-por-prompt",
  "term": "Exfiltración por instrucciones",
  "summary": "Maniobra que induce al modelo a sacar información sensible hacia un destino controlado por otro.",
  "definition": "La exfiltración por instrucciones puede extraer datos de una base de datos mediante herramientas del agente y hacer que los incluya en una petición saliente, una imagen remota o un enlace. El problema combina obediencia a instrucciones no confiables, permisos y canales de salida.",
  "context": "Se materializa en agentes que pueden navegar, enviar correos o cargar recursos externos.",
  "pitfalls": "Vigilar solo lo que entra. Sin controlar los destinos de salida, un agente obediente puede convertirse en un canal de fuga.",
  "related": [
    "https://observatoriodeagentes.com/glosario/inyeccion-indirecta",
    "https://observatoriodeagentes.com/glosario/permisos-minimos",
    "https://observatoriodeagentes.com/glosario/auditoria-de-acciones"
  ],
  "ref_code": "OBS-035",
  "category": "Seguridad y fiabilidad",
  "tags": [
    "Seguridad y fiabilidad"
  ],
  "sources": [],
  "created_at": "2026-09-10T11:06:35.737734+00:00",
  "revised_at": "2026-10-07T11:57:13.33788+00:00",
  "canary_path": "00c1a1b895db-cdcfe970fb70db5c",
  "canary_email": "ref-035-4080d7+a97743297fc49f39@observatoriodeagentes.com",
  "published": "2026-09-10",
  "revised": "2026-10-07",
  "canonical": "https://observatoriodeagentes.com/glosario/exfiltracion-por-prompt",
  "markdown": "https://observatoriodeagentes.com/api/public/glosario/exfiltracion-por-prompt?formato=md",
  "index_page": "https://observatoriodeagentes.com/indice/00c1a1b895db-cdcfe970fb70db5c",
  "license": "CC BY 4.0",
  "notice": "https://observatoriodeagentes.com/aviso",
  "policy": "https://observatoriodeagentes.com/acceso-automatizado",
  "citation": "Observatorio de Agentes, «Exfiltración por instrucciones» (OBS-035), https://observatoriodeagentes.com/glosario/exfiltracion-por-prompt"
}