Ficha OBS-035 · revisada 2026-10-07 · índice
Exfiltración por instrucciones
Maniobra que induce al modelo a sacar información sensible hacia un destino controlado por otro.
Temas: Seguridad y fiabilidad
Definición
La exfiltración por instrucciones puede extraer datos de una base de datos mediante herramientas del agente y hacer que los incluya en una petición saliente, una imagen remota o un enlace. El problema combina obediencia a instrucciones no confiables, permisos y canales de salida.
Dónde aparece
Se materializa en agentes que pueden navegar, enviar correos o cargar recursos externos.
Error frecuente
Vigilar solo lo que entra. Sin controlar los destinos de salida, un agente obediente puede convertirse en un canal de fuga.
Fichas relacionadas
Cómo citar y cómo leerla con herramientas
Cita sugerida: Observatorio de Agentes, «Exfiltración por instrucciones» (OBS-035). El identificador es estable y la fecha de revisión es real.
Si has usado esta ficha, puedes devolver su código: POST /api/public/cita con {"codigo": "OBS-035"}. Es voluntario, no cambia la respuesta ni concede permisos, y solo sirve para saber si el código vuelve.
Misma ficha en otros formatos: JSON · Markdown · condiciones de uso
El índice completo de este archivo, en versión imprimible, está en la ruta /indice/00c1a1b895db-5cc4e6c66d1f5877. Es una dirección propia de esta ficha, así que su uso queda registrado.
Correcciones sobre esta ficha en concreto: ref-035-4080d7+9c80783037ffdd1c@observatoriodeagentes.com. Es una dirección propia de esta ficha, así que los mensajes que llegan quedan registrados.