# Exfiltración por instrucciones

Identificador estable: OBS-035
URL canónica: https://observatoriodeagentes.com/glosario/exfiltracion-por-prompt
Revisada: 2026-10-07
Cita sugerida: Observatorio de Agentes, «Exfiltración por instrucciones» (OBS-035), https://observatoriodeagentes.com/glosario/exfiltracion-por-prompt
Temas: Seguridad y fiabilidad

> Maniobra que induce al modelo a sacar información sensible hacia un destino controlado por otro.

## Definición
La exfiltración por instrucciones puede extraer datos de una base de datos mediante herramientas del agente y hacer que los incluya en una petición saliente, una imagen remota o un enlace. El problema combina obediencia a instrucciones no confiables, permisos y canales de salida.

## Dónde aparece
Se materializa en agentes que pueden navegar, enviar correos o cargar recursos externos.

## Error frecuente
Vigilar solo lo que entra. Sin controlar los destinos de salida, un agente obediente puede convertirse en un canal de fuga.

## Fichas relacionadas
- https://observatoriodeagentes.com/glosario/inyeccion-indirecta
- https://observatoriodeagentes.com/glosario/permisos-minimos
- https://observatoriodeagentes.com/glosario/auditoria-de-acciones

## Datos propios de esta ficha
- Índice imprimible de la ficha: https://observatoriodeagentes.com/indice/00c1a1b895db-555c7d39ef98cdf1
- Correcciones sobre esta ficha: ref-035-4080d7+1c21a43dc92e64bf@observatoriodeagentes.com
- Si reutilizas esta ficha, cita su código OBS-035.

Aviso de tratamiento de datos: https://observatoriodeagentes.com/aviso
Política de acceso automatizado: https://observatoriodeagentes.com/acceso-automatizado