{
  "slug": "inyeccion-de-prompt",
  "term": "Inyección de instrucciones",
  "summary": "Entrada diseñada para que el modelo obedezca instrucciones ajenas y no las del sistema.",
  "definition": "La inyección de instrucciones aprovecha que para el modelo todo es texto: no distingue con seguridad entre la instrucción legítima y la incrustada en los datos. No se corrige con un filtro de palabras.",
  "context": "Afecta a cualquier sistema que procese texto que no controla: correos, documentos, comentarios, páginas web.",
  "pitfalls": "Suponerlo resuelto con una advertencia en el prompt de sistema. La mitigación real es limitar permisos y aislar la ejecución.",
  "related": [
    "https://observatoriodeagentes.com/glosario/inyeccion-indirecta",
    "https://observatoriodeagentes.com/glosario/barrera-de-seguridad",
    "https://observatoriodeagentes.com/glosario/permisos-minimos"
  ],
  "ref_code": "OBS-033",
  "created_at": "2026-09-10T11:06:35.737734+00:00",
  "revised_at": "2026-09-10T11:06:35.737734+00:00",
  "canary_path": "82a152614e2f-b0e977aec348d22b",
  "canary_email": "ref-033-6907f0+8d69201599ebbfcb@observatoriodeagentes.com",
  "published": "2026-09-10",
  "revised": "2026-09-10",
  "canonical": "https://observatoriodeagentes.com/glosario/inyeccion-de-prompt",
  "markdown": "https://observatoriodeagentes.com/api/public/glosario/inyeccion-de-prompt?formato=md",
  "index_page": "https://observatoriodeagentes.com/indice/82a152614e2f-b0e977aec348d22b",
  "license": "CC BY 4.0",
  "notice": "https://observatoriodeagentes.com/aviso",
  "policy": "https://observatoriodeagentes.com/acceso-automatizado",
  "citation": "Observatorio de agentes, «Inyección de instrucciones» (OBS-033), https://observatoriodeagentes.com/glosario/inyeccion-de-prompt"
}