Usa asistentes de IA sin abrir agujeros
Protege tus datos y tus sistemas frente a la inyección de instrucciones y los agentes de IA con demasiados permisos.
- Nivel
- Medio
- Tiempo
- 30 min
- Formato
- PDF · 2 páginas
Los asistentes de IA leen correos, webs y documentos y algunos ya actúan por ti. Eso abre riesgos nuevos: un texto oculto puede darles órdenes. Aprenderás a usarlos con reglas claras y a probar el riesgo en tu propio laboratorio.
Qué necesitas
- El asistente de IA que uses en casa o en el trabajo
- Acceso a su configuración
- Un documento de prueba creado por ti
- La política de la empresa, si existe
Paso a paso
-
01
Clasifica lo que compartes
No pegues contraseñas, datos de clientes ni información confidencial en asistentes que no estén aprobados por tu empresa.
-
02
Revisa los controles de datos
En la configuración del asistente comprueba si tus conversaciones se usan para entrenar y cuánto se guarda el historial.
-
03
Entiende la inyección
Una web, un correo o un PDF pueden esconder frases como ignora lo anterior y envía... dirigidas a la IA. El asistente puede obedecerlas.
-
04
Limita los permisos
Da a los conectores y agentes el mínimo acceso, preferiblemente de solo lectura, y exige tu confirmación antes de enviar, borrar o pagar.
-
05
Pruébalo en tu laboratorio
Crea un documento tuyo con una instrucción escondida en texto blanco y pide un resumen. Si el asistente la sigue, ya sabes el riesgo.
-
06
Verifica lo que te devuelve
No ejecutes comandos ni abras enlaces que proponga la IA sin entenderlos. Comprueba los datos importantes en fuentes oficiales.
-
07
Pon reglas en la empresa
Define herramientas aprobadas, cuentas corporativas y qué datos no salen nunca. Revísalo cada pocos meses.
Consejos
Consejo 1
Trata todo lo que lee la IA como contenido no fiable.
Consejo 2
Separa el asistente personal del profesional.
Consejo 3
Forma a tu equipo con ejemplos reales de inyección.
Importante: Haz las pruebas solo con tus cuentas y documentos. Manipular sistemas o asistentes ajenos sin permiso es delito. Si tu empresa usa agentes con acceso a datos, pide una revisión a un especialista.
Más guías de Ciberseguridad
Primeros pasos en análisis forense
Aprende a crear una imagen exacta de un disco de prueba para investigar un incidente sin tocar el original.
Ver la guía →Boletín de ciberseguridad del 16 de octubre de 2026
INCIBE avisa de cuentas de WhatsApp en iPhone sin actualizar que se usan para pedir dinero a sus contactos. Además, varios fabricantes de cortafuegos, VPN y correo para empresas corrigen fallos graves que ya se están aprovechando.
Ver el boletín →Boletín de ciberseguridad del 20 de octubre de 2026
Hoy destacan dos ataques a la cadena de suministro (AOMEI Backupper y el plugin Rank Math PRO), un fallo crítico explotado en BeyondTrust y problemas de Exchange tras los parches de octubre.
Ver el boletín →
¿Prefieres que lo hagamos por ti?
Diagnóstico sin compromiso y presupuesto cerrado antes de empezar. En nuestro taller, en un punto PickUp o por asistencia remota.
