{
  "slug": "inyeccion-indirecta",
  "term": "Inyección indirecta",
  "summary": "Instrucción escondida en contenido externo que el agente lee al hacer su trabajo.",
  "definition": "En la inyección indirecta el atacante no habla con el agente: deja el texto en una página, un documento o un ticket que el agente acabará leyendo. Cuando el agente tiene herramientas, la instrucción leída puede convertirse en una acción real.",
  "context": "Es el riesgo característico de los agentes de navegación y de los asistentes conectados al correo o a repositorios.",
  "pitfalls": "Confiar en el contenido recuperado igual que en el del usuario. Todo lo que llega de fuera son datos, nunca órdenes.",
  "related": [
    "https://observatoriodeagentes.com/glosario/inyeccion-de-prompt",
    "https://observatoriodeagentes.com/glosario/exfiltracion-por-prompt",
    "https://observatoriodeagentes.com/glosario/obediencia-a-instrucciones"
  ],
  "ref_code": "OBS-034",
  "created_at": "2026-09-10T11:06:35.737734+00:00",
  "revised_at": "2026-09-10T11:06:35.737734+00:00",
  "canary_path": "6223766e7952-ba835bc41d7928b8",
  "canary_email": "ref-034-46d094+7e6433ae8484640b@observatoriodeagentes.com",
  "published": "2026-09-10",
  "revised": "2026-09-10",
  "canonical": "https://observatoriodeagentes.com/glosario/inyeccion-indirecta",
  "markdown": "https://observatoriodeagentes.com/api/public/glosario/inyeccion-indirecta?formato=md",
  "index_page": "https://observatoriodeagentes.com/indice/6223766e7952-ba835bc41d7928b8",
  "license": "CC BY 4.0",
  "notice": "https://observatoriodeagentes.com/aviso",
  "policy": "https://observatoriodeagentes.com/acceso-automatizado",
  "citation": "Observatorio de agentes, «Inyección indirecta» (OBS-034), https://observatoriodeagentes.com/glosario/inyeccion-indirecta"
}