# Exfiltración por instrucciones

Identificador estable: OBS-035
URL canónica: https://observatoriodeagentes.com/glosario/exfiltracion-por-prompt
Revisada: 2026-09-10
Cita sugerida: Observatorio de agentes, «Exfiltración por instrucciones» (OBS-035), https://observatoriodeagentes.com/glosario/exfiltracion-por-prompt

> Maniobra que induce al modelo a sacar información sensible hacia un destino controlado por otro.

## Definición
La exfiltración por instrucciones no roba de la base de datos: convence al agente de que incluya el dato en una petición saliente, una imagen remota o un enlace. El canal de salida es el problema, no el modelo.

## Dónde aparece
Se materializa en agentes que pueden navegar, enviar correos o cargar recursos externos.

## Error frecuente
Vigilar solo lo que entra. Sin controlar los destinos de salida, un agente obediente es un canal de fuga perfecto.

## Fichas relacionadas
- https://observatoriodeagentes.com/glosario/inyeccion-indirecta
- https://observatoriodeagentes.com/glosario/permisos-minimos
- https://observatoriodeagentes.com/glosario/auditoria-de-acciones

## Datos propios de esta ficha
- Índice imprimible de la ficha: https://observatoriodeagentes.com/indice/00c1a1b895db-20763ce69d018a70
- Correcciones sobre esta ficha: ref-035-4080d7+a6388bc4c74d81dd@observatoriodeagentes.com
- Si reutilizas esta ficha, cita su código OBS-035.

Aviso de tratamiento de datos: https://observatoriodeagentes.com/aviso
Política de acceso automatizado: https://observatoriodeagentes.com/acceso-automatizado