ES
Iniciar sesiónEmpezar
Glosario

Extracción del prompt del sistema

¿Qué es Extracción del prompt del sistema?

La extracción del prompt del sistema son los intentos de lograr que un chatbot o agente de IA revele sus instrucciones de sistema ocultas. Si lo consigue, se habla de prompt leaking: la extracción es el ataque y la filtración, su consecuencia. Para protegerte, no incluyas contraseñas, claves ni reglas confidenciales en las instrucciones y asume que podrían hacerse públicas; los controles de entrada y las pruebas periódicas refuerzan la defensa.

Cómo ayuda KI.ordo

La plantilla de KI.ordo «Auditoría de seguridad del chatbot» revisa las instrucciones de un agente, entre otros riesgos el de revelar las instrucciones del sistema, y ofrece preguntas de autoprueba inofensivas.

Más información →: Extracción del prompt del sistema

Plantillas adecuadas

Temas

  • Seguridad
  • Prompt leaking
  • Chatbots

Probar KI.ordo

Agentes, flujos y plantillas en un solo espacio de trabajo – demo gratuita de 24 horas.

Iniciar demo
← Todos los términos

Términos relacionados

Filtración de prompts

La filtración de prompts (prompt leaking) es la revelación involuntaria de las instrucciones internas de un sistema de IA, por ejemplo cuando un chatbot reproduce su prompt de sistema ante una pregunta hábil. Es un problema si esas instrucciones contienen lógica de negocio, información interna o incluso credenciales. La lista de OWASP para aplicaciones LLM recoge este riesgo de forma expresa. La mejor protección: escribe las instrucciones como si pudieran hacerse públicas, nunca guardes secretos en ellas y revisa también las respuestas.

  • seguridad de IA
  • prompt de sistema
  • +1
Plantilla

Jailbreaking

El jailbreaking son intentos de eludir las reglas de seguridad de un modelo de IA mediante entradas formuladas con astucia, para que genere contenidos o realice acciones que debería rechazar. Para una empresa supone un riesgo, porque un chatbot podría, por ejemplo, revelar instrucciones confidenciales o responder de forma inadecuada. Entre las medidas de protección están unas instrucciones de sistema claras, el filtrado de entradas y salidas, permisos limitados, el registro de actividad y pruebas de seguridad periódicas (red teaming).

  • Seguridad
  • Prevención de abusos
  • +1
Plantilla

Auditoría de seguridad de chatbots

Una auditoría de seguridad de chatbots es una revisión estructurada para comprobar si un chatbot de IA protege adecuadamente los datos confidenciales, sus instrucciones internas y sus permisos para actuar. Analiza, entre otras cosas, la vulnerabilidad a la inyección de prompts, la revelación involuntaria de información y los accesos demasiado amplios a herramientas, a menudo siguiendo el OWASP Top 10 para aplicaciones LLM. El resultado es un informe con una valoración por área de riesgo y medidas concretas.

  • seguridad
  • auditoría
  • +1
Plantilla

OWASP LLM Top 10

El OWASP Top 10 para aplicaciones LLM recoge los principales riesgos de seguridad de las aplicaciones con grandes modelos de lenguaje y lo publica el OWASP GenAI Security Project. La edición 2026, aparecida en agosto de 2026 (a octubre de 2026), incluye: inyección de prompts, revelación de información sensible, autonomía excesiva, cadena de suministro, envenenamiento de datos y modelos, consumo ilimitado, desinformación, exposición del contexto oculto, debilidades en vectores y embeddings, y gestión inadecuada de la salida. Sirve como lista de control para desarrollo y auditorías.

  • seguridad
  • estándar
  • +1
Plantilla