Agentes de IA que navegan y compran por ti: qué permisos les das y qué es la inyección de instrucciones | Análisis Profundo

Un agente de IA que navega por ti lee todo lo que aparece en la pantalla, y no siempre sabe distinguir tus órdenes de las que alguien ha escondido en una web. Ese fallo tiene nombre, inyección de instrucciones (prompt injection), y las propias empresas que venden estos agentes reconocen que no está resuelto. Esta guía es para quien ya usa, o piensa usar, una extensión o un modo agente que hace clic, rellena formularios y compra. Al terminar sabrás qué permisos estás concediendo, cómo funciona el ataque y qué hábitos reducen el daño si ocurre.

Es un ataque en el que alguien mete órdenes maliciosas dentro del contenido que el agente procesa: una web, un correo, un documento o incluso una imagen. OpenAI lo define así en su análisis sobre cómo blindar su navegador contra este ataque: «un ataque de inyección de instrucciones apunta a los agentes de IA incrustando instrucciones maliciosas en el contenido que el agente procesa». Su ejemplo: un correo trampa que ordena al agente enviar una carta de dimisión al consejero delegado del usuario.

El OWASP GenAI Security Project, que publica una lista de los diez riesgos principales de las aplicaciones con modelos de lenguaje, coloca este fallo en el primer puesto de su lista vigente a octubre de 2026, la edición 2025, como LLM01:2025. Su ficha del riesgo distingue dos tipos:

El detalle inquietante está en la misma ficha: las instrucciones inyectadas «no tienen por qué ser visibles o legibles para un humano», basta con que el modelo las procese. OWASP menciona expresamente instrucciones escondidas en imágenes. Tú ves una reseña normal de un producto; el agente puede estar leyendo otra cosa.