P · Prompt injection

Prompt injection

Ataque de seguridad donde un atacante esconde instrucciones en los datos que el modelo lee.

En una frase

La prompt injection es una clase de ataques de seguridad en la que un atacante esconde instrucciones dentro de contenido que el modelo recupera o recibe — un documento, un email, una página web — para hacer que se desvíe de la tarea prevista.

Cuándo importa

Para cualquier sistema RAG que ingiere contenido suministrado por el usuario (PDFs subidos por clientes, páginas web scrapeadas, APIs de terceros).

Un ejemplo real

helpcode KB sanitiza los documentos ingeridos y aísla las autoridades de tool use para que un PDF envenenado no pueda disparar acciones destructivas.

Curado por helpcode security team · Última revisión 2026-05-22