Algunas webs envían instrucciones a los agentes de IA

Qué se encontró

Según The Register, una empresa de seguridad llamada Signals Corps analizó 217 millones de respuestas de páginas web del conjunto de datos Common Crawl. Casi 8.000 sitios enviaban mensajes a agentes de IA en sus cabeceras HTTP, la información técnica que un servidor web envía junto con una página.

Entre ellos, 30 sitios intentaron una inyección indirecta de instrucciones: texto pensado para que un agente de IA lo trate como una orden. La mayoría eran bromas, como una cabecera que pedía a los agentes borrar sus datos de entrenamiento.

Qué gravedad tiene

Poca, por ahora. Los investigadores consideraron estadísticamente muy improbable que alguien resultara afectado, y los agentes solo son vulnerables en condiciones concretas. El hallazgo importa como señal de hacia dónde van las cosas.

Por qué importa

Un agente de IA que navega por la web lee texto escrito por desconocidos. Si el agente no distingue ese texto de tus instrucciones, una página web puede intentar manejarlo. Es el mismo problema que tratamos en nuestra serie sobre inyección de instrucciones.

Qué hacer

El investigador citado por The Register pide a las organizaciones reforzar los agentes, por ejemplo permitiendo solo metadatos de confianza y exigiendo aprobación para las conexiones MCP. Con nuestras palabras, para un fundador:

1. Usa agentes de navegación en un perfil de navegador limpio y sin sesiones guardadas.
2. Exige tu aprobación antes de que el agente actúe.
3. Aprueba tú cada conexión MCP y permite solo los metadatos en los que confías.
4. Da por hecho que algunas páginas intentarán dar instrucciones al agente, y limita el daño si una lo consigue.

Este artículo se apoya en una sola fuente periodística. Lo actualizaremos si se publica la investigación completa.