Jueves 15 de octubre de 2026 ·
Inyección de prompts: 7.959 webs ya dan instrucciones a agentes de IA
Útil para
Signals Corps analizó cabeceras HTTP de 217 millones de respuestas de Common Crawl y encontró 7.959 webs que envían cabeceras dirigidas a agentes de IA. La mayoría (7.271) apuntan a recursos como llms.txt, agents.md, servidores MCP o skills de agente, y casi todas usan la cabecera x-llms-txt. Según el análisis, los estudios sobre inyección de prompts de Palo Alto Networks Unit 42 no contemplan las cabeceras de respuesta.
Qué significa
Un agente de IA que visite estas webs puede recibir indicaciones desde la cabecera, y hoy suelen ser documentación, aunque podrían contener instrucciones maliciosas.
Cómo te afecta
- CTO y tecnología
Revisa si tus agentes con acceso a la web pueden ejecutar acciones a partir de contenido externo: la inyección de prompts por cabeceras ya aparece en miles de sitios, así que conviene exigir aprobación humana para cualquier acción que nazca de una página.
- Programadores
Si tus agentes leen páginas web, trata el contenido de las cabeceras HTTP como texto no fiable antes de pasarlo al modelo: el estudio ya encontró 7.959 sitios que dan instrucciones a agentes por esa vía, aunque la mayoría sean punteros benignos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- El Ecosistema StartupLeer la noticia completa en El Ecosistema Startup
También ese día
Todas las noticias de IA del jueves 15 de octubre de 2026 ->