Inyección de Prompt

Outcome: Complete the task with Inyección de Prompt (Prompt Injection). User context: Un evaluador de seguridad abre una página web que oculta una orden para exportar secretos. El agente debe tratarlo como texto no confiable y bloquear la llamada a la herramienta. Un prompt mal escrito no es una inyección a menos que tome el control de la instrucción. Risk or control to address: Inyección de Prompt (Prompt Injection). Why it applies: Use este término al comprobar si texto directo u oculto puede tomar el control de las instrucciones de un sistema de IA. Classification boundary: No llames inyección de chat con respuesta incorrecta o violación de reglas cuando no ocurrió una toma de control de instrucciones. Safety requirements: Test only in an isolated space with explicit permission. Use inert, harmless inputs. Protect secrets and personal data. Name the trust boundary and record the mitigation. Operational safeguards: Set up detection and logs that hide sensitive data. Name the incident owner. Define a safe failure mode and rollback before release. Acceptance criteria: A defensive regression test fails before the mitigation and passes after it. No real target, secret, or personal data is used. Monitoring and rollback are verified. Evidence and limits (evidence boundary): Es oficial para esa fuente. Otras plataformas o equipos pueden usar el término de otra manera. Unknowns to confirm: Authorized scope, affected assets, data class, threat actor, incident owner, and rollback limits.