Usa asistentes de IA sin abrir agujeros
Protege tus datos y tus sistemas frente a la inyección de instrucciones y los agentes de IA con demasiados permisos.
- Level
- Intermediate
- Time
- 30 min
- Format
- PDF · 2 pages
Los asistentes de IA leen correos, webs y documentos y algunos ya actúan por ti. Eso abre riesgos nuevos: un texto oculto puede darles órdenes. Aprenderás a usarlos con reglas claras y a probar el riesgo en tu propio laboratorio.
What you need
- El asistente de IA que uses en casa o en el trabajo
- Acceso a su configuración
- Un documento de prueba creado por ti
- La política de la empresa, si existe
Step by step
-
01
Clasifica lo que compartes
No pegues contraseñas, datos de clientes ni información confidencial en asistentes que no estén aprobados por tu empresa.
-
02
Revisa los controles de datos
En la configuración del asistente comprueba si tus conversaciones se usan para entrenar y cuánto se guarda el historial.
-
03
Entiende la inyección
Una web, un correo o un PDF pueden esconder frases como ignora lo anterior y envía... dirigidas a la IA. El asistente puede obedecerlas.
-
04
Limita los permisos
Da a los conectores y agentes el mínimo acceso, preferiblemente de solo lectura, y exige tu confirmación antes de enviar, borrar o pagar.
-
05
Pruébalo en tu laboratorio
Crea un documento tuyo con una instrucción escondida en texto blanco y pide un resumen. Si el asistente la sigue, ya sabes el riesgo.
-
06
Verifica lo que te devuelve
No ejecutes comandos ni abras enlaces que proponga la IA sin entenderlos. Comprueba los datos importantes en fuentes oficiales.
-
07
Pon reglas en la empresa
Define herramientas aprobadas, cuentas corporativas y qué datos no salen nunca. Revísalo cada pocos meses.
Tips
Tip 1
Trata todo lo que lee la IA como contenido no fiable.
Tip 2
Separa el asistente personal del profesional.
Tip 3
Forma a tu equipo con ejemplos reales de inyección.
Important: Haz las pruebas solo con tus cuentas y documentos. Manipular sistemas o asistentes ajenos sin permiso es delito. Si tu empresa usa agentes con acceso a datos, pide una revisión a un especialista.
More Cybersecurity guides
Primeros pasos en análisis forense
Aprende a crear una imagen exacta de un disco de prueba para investigar un incidente sin tocar el original.
View the guide →Boletín de ciberseguridad del 16 de octubre de 2026
INCIBE avisa de cuentas de WhatsApp en iPhone sin actualizar que se usan para pedir dinero a sus contactos. Además, varios fabricantes de cortafuegos, VPN y correo para empresas corrigen fallos graves que ya se están aprovechando.
View the bulletin →Boletín de ciberseguridad del 20 de octubre de 2026
Hoy destacan dos ataques a la cadena de suministro (AOMEI Backupper y el plugin Rank Math PRO), un fallo crítico explotado en BeyondTrust y problemas de Exchange tras los parches de octubre.
View the bulletin →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
