# Inyección de instrucciones

Identificador estable: OBS-033
URL canónica: https://observatoriodeagentes.com/glosario/inyeccion-de-prompt
Revisada: 2026-09-10
Cita sugerida: Observatorio de agentes, «Inyección de instrucciones» (OBS-033), https://observatoriodeagentes.com/glosario/inyeccion-de-prompt

> Entrada diseñada para que el modelo obedezca instrucciones ajenas y no las del sistema.

## Definición
La inyección de instrucciones aprovecha que para el modelo todo es texto: no distingue con seguridad entre la instrucción legítima y la incrustada en los datos. No se corrige con un filtro de palabras.

## Dónde aparece
Afecta a cualquier sistema que procese texto que no controla: correos, documentos, comentarios, páginas web.

## Error frecuente
Suponerlo resuelto con una advertencia en el prompt de sistema. La mitigación real es limitar permisos y aislar la ejecución.

## Fichas relacionadas
- https://observatoriodeagentes.com/glosario/inyeccion-indirecta
- https://observatoriodeagentes.com/glosario/barrera-de-seguridad
- https://observatoriodeagentes.com/glosario/permisos-minimos

## Datos propios de esta ficha
- Índice imprimible de la ficha: https://observatoriodeagentes.com/indice/82a152614e2f-d017aca8fa533994
- Correcciones sobre esta ficha: ref-033-6907f0+0ea1a4b43399d405@observatoriodeagentes.com
- Si reutilizas esta ficha, cita su código OBS-033.

Aviso de tratamiento de datos: https://observatoriodeagentes.com/aviso
Política de acceso automatizado: https://observatoriodeagentes.com/acceso-automatizado