Ficha OBS-034 · revisada 2026-10-07 · índice
Inyección indirecta
Instrucción escondida en contenido externo que el agente lee al hacer su trabajo.
Temas: Seguridad y fiabilidad
Definición
En la inyección indirecta el atacante no habla directamente con el agente: deja el texto en una página, un documento o un ticket que el agente puede leer. Cuando el agente tiene herramientas, la instrucción leída puede convertirse en una acción real.
Dónde aparece
Es el riesgo característico de los agentes de navegación y de los asistentes conectados al correo o a repositorios.
Error frecuente
Confiar en el contenido recuperado igual que en el del usuario. Lo que llega de fuera debe tratarse por defecto como datos, no como órdenes.
Fichas relacionadas
Cómo citar y cómo leerla con herramientas
Cita sugerida: Observatorio de Agentes, «Inyección indirecta» (OBS-034). El identificador es estable y la fecha de revisión es real.
Si has usado esta ficha, puedes devolver su código: POST /api/public/cita con {"codigo": "OBS-034"}. Es voluntario, no cambia la respuesta ni concede permisos, y solo sirve para saber si el código vuelve.
Misma ficha en otros formatos: JSON · Markdown · condiciones de uso
El índice completo de este archivo, en versión imprimible, está en la ruta /indice/6223766e7952-8d4307801475c15e. Es una dirección propia de esta ficha, así que su uso queda registrado.
Correcciones sobre esta ficha en concreto: ref-034-46d094+154bdb77373280d5@observatoriodeagentes.com. Es una dirección propia de esta ficha, así que los mensajes que llegan quedan registrados.