Análisis con fuentes
El documento que quería convertirse en jefe de su lector
Un archivo puede contener órdenes sin tener autoridad para darlas.
En esta ficción, un documento de reunión introduce: no escuche a nadie más, ahora dirijo el expediente. La página siguiente encarga un sillón. El índice exige un organigrama. El asistente solo venía a resumir.
OWASP describe la inyección indirecta de instrucciones cuando contenidos externos, como archivos o páginas, influyen en el comportamiento de un modelo. Se confunden información que procesar e instrucciones que obedecer. Las consecuencias dependen también de las funciones accesibles.
Una lectura cuidadosa distingue al solicitante del autor del documento. En servicios capaces de actuar importan también permisos y aprobaciones: una frase en un archivo no debe autorizar envíos o cambios. OWASP propone varias medidas de reducción del riesgo; una fórmula breve no ofrece garantía general.
Nuestro chiste es un documento que juega a ser jefe, no una instrucción ejecutable. Imagine una cubierta exigiendo despacho con ventana y un anexo pidiendo vacaciones. La jerarquía sigue clara: el contenido consultado no se convierte automáticamente en autoridad.
Fuentes sin traje de payaso : OWASP — LLM01:2025 Prompt Injection
