Los asistentes inteligentes ya interpretan imágenes, mensajes, páginas y comandos de voz. Esta expansión crea una nueva superficie de ataque: instrucciones maliciosas ocultas en el contenido que la IA lee. CNET utilizó el término promptware al explicar el riesgo para hogares inteligentes. El mismo concepto merece atención en oficinas, comercios y entornos industriales.
Cómo funciona el ataque
En una inyección indirecta de prompt, el usuario no escribe la orden peligrosa. Puede estar dentro de un correo, código QR, página, documento o imagen consultada por el asistente. Si el sistema trata ese contenido como una instrucción confiable, puede ignorar la intención original y realizar una acción no deseada.
El riesgo aumenta cuando la IA controla cerraduras, cámaras, calendarios, archivos, compras o automatizaciones. Una orden oculta tiene poco impacto si el asistente solo responde; la consecuencia crece cuando dispone de credenciales y autorización para actuar.
Por qué importa a las empresas
Los dispositivos conectados ya forman parte de salas de reunión, control de acceso, climatización, seguridad física y atención. Los agentes de computadora también pueden leer documentos y utilizar aplicaciones corporativas. La frontera entre hogar y oficina inteligentes se reduce.
Los controles tradicionales siguen siendo necesarios, pero no bastan. El antivirus y el firewall no determinan por sí solos si un texto intenta manipular el comportamiento de un modelo.
- Separar redes de IoT de las redes con datos y sistemas críticos.
- Desactivar acciones automáticas innecesarias y limitar privilegios.
- Exigir confirmación humana para accesos, compras, envíos o cambios sensibles.
- Mantener firmware, aplicaciones e integraciones actualizados.
- Supervisar las acciones del asistente y alertar ante conductas inusuales.
Tratar el contenido externo como no confiable
El cambio principal es separar datos de instrucciones. La información de páginas, adjuntos y mensajes debe considerarse potencialmente hostil. El agente tiene que seguir una política superior, rechazar órdenes encontradas en el contenido y explicar el origen de la acción propuesta.
Las pruebas deben incluir documentos con órdenes ocultas, contenido contradictorio e intentos de extraer secretos. El objetivo no es demostrar que el sistema nunca fallará, sino conocer sus límites y reducir el impacto.
También hace falta respuesta a incidentes
La organización debe poder revocar credenciales, desconectar integraciones, conservar registros e identificar las acciones ejecutadas. Sin trazabilidad, un incidente de promptware puede confundirse con un error del usuario o de la automatización.
Conclusión
Promptware demuestra que la seguridad de la IA no termina en el modelo. Depende de permisos, dispositivos y contenidos que el sistema interpreta. Mínimo privilegio, segmentación, confirmación humana y auditoría son las defensas más prácticas durante la maduración de esta tecnología.
