{"id":94394,"date":"2025-09-22T15:55:32","date_gmt":"2025-09-22T15:55:32","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=94394"},"modified":"2025-09-22T15:55:32","modified_gmt":"2025-09-22T15:55:32","slug":"asi-es-posible-robar-informacion-de-empresas-sin-que-nadie-se-entere","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=94394","title":{"rendered":"as\u00ed es posible robar informaci\u00f3n de empresas sin que nadie se entere"},"content":{"rendered":"
\n

La nueva versi\u00f3n 3.0 de Notion se actualiza con cambios bastante interesantes<\/a>, introduciendo adem\u00e1s los, tan de moda ahora, agentes de inteligencia artificial<\/a> que pueden ejecutar tareas complejas de forma aut\u00f3noma. Sin embargo, tambi\u00e9n abre la puerta a una vulnerabilidad cr\u00edtica. Y es que aquellos que vengan con intenciones no muy buenas pueden aprovechar una t\u00e9cnica m\u00e1s sencilla de lo que parece para extraer y enviar datos confidenciales a servidores externos con ayuda de esos mismos agentes de IA.<\/p>\n

El problema de fondo<\/strong>. Tal y como apuntan desde CodeIntegrity<\/a>, los agentes de IA modernos combinan tres elementos que los convierten en una amenaza potencial: capacidad de usar herramientas por su cuenta, planificaci\u00f3n aut\u00f3noma de acciones y acceso a informaci\u00f3n corporativa sensible. De esta manera, cuando un atacante logra manipular las instrucciones del agente, puede ejecutar cadenas de acciones complejas que pueden acabar esquivando los controles de seguridad tradicionales de las empresas.<\/p>\n

<\/p>\n

\n
\n
\n \"agente
\n \"agente<\/p>\n

Imagen: CodeIntegrity<\/span>\n <\/div>\n<\/p><\/div>\n<\/div>\n

C\u00f3mo funciona el ataque<\/strong>. A trav\u00e9s del art\u00edculo<\/a> publicado por CodeIntegrity, sus investigadores han demostrado que el proceso puede acabar siendo muy sencillo. Primero, el atacante crea un documento PDF aparentemente inofensivo. Sin embargo, dentro del archivo ocultan un texto con instrucciones maliciosas que enga\u00f1an al agente de IA haci\u00e9ndose pasar por una \u00abtarea rutinaria importante\u00bb del sistema interno.<\/p>\n

Una trampa invisible<\/strong>. El texto malicioso utiliza t\u00e9cnicas de manipulaci\u00f3n psicol\u00f3gica, present\u00e1ndose como una tarea cr\u00edtica que debe completarse para evitar \u00abconsecuencias\u00bb en la empresa, usando adem\u00e1s terminolog\u00eda t\u00e9cnica para parecer leg\u00edtimo y dando a entender que la acci\u00f3n est\u00e1 \u00abpreautorizada\u00bb por seguridad. Cuando el usuario pide al agente de Notion que resuma el documento, este lee las instrucciones ocultas y las interpreta como \u00f3rdenes genuinas del sistema.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Un
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Fuga de datos<\/strong>. Una vez activado, el agente busca informaci\u00f3n confidencial en las p\u00e1ginas de Notion del usuario, tal y como el prompt se lo hab\u00eda mandado, y los concatena en una URL maliciosa previamente descrita. Despu\u00e9s utiliza la herramienta de b\u00fasqueda web del sistema para enviar una consulta que contiene toda esa informaci\u00f3n sensible a un servidor controlado por el atacante, donde los datos quedan registrados.<\/p>\n

<\/p>\n

Alcance del problema<\/strong>. Lo m\u00e1s preocupante es que esta vulnerabilidad no se limita a archivos PDF<\/a> subidos manualmente. Notion 3.0 integra conectores con m\u00faltiples servicios empresariales como GitHub, Gmail o Jira, cualquiera de los cuales podr\u00eda ser utilizado para inyectar instrucciones maliciosas sin que el usuario sospeche nada. Incluso modelos de IA avanzados como el de Claude Sonnet 4<\/a>, considerados entre los m\u00e1s seguros del mercado, han demostrado ser susceptibles a este tipo de ataques.<\/p>\n

Qu\u00e9 significa para las empresas<\/strong>. Las t\u00e9cnicas de \u2018prompt injection<\/a>\u2019 pueden poner en entredicho la seguridad de cualquier empresa que manipule o gestione agentes de IA diversos, ya que pueden llegar a ejecutar y planificar acciones de forma aut\u00f3noma. Por ello mismo, las compa\u00f1\u00edas que abracen la IA, tambi\u00e9n deben replantear sus protocolos de seguridad y establecer nuevos controles espec\u00edficos para atajar este tipo de problemas.<\/p>\n

Imagen de portada | Zan Lazarevic<\/a> y generada por IA con Gemini<\/p>\n

En Xataka | A Mark Zuckerberg no le importa perder 200.000 millones de d\u00f3lares en IA. El verdadero riesgo ser\u00eda no apostar por ella, asegura<\/a><\/p>\n

<\/p><\/div>\n

Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La nueva versi\u00f3n 3.0 de Notion se actualiza con cambios bastante interesantes, introduciendo adem\u00e1s los, tan de moda ahora, agentes de inteligencia artificial que pueden ejecutar tareas complejas de forma aut\u00f3noma. Sin embargo, tambi\u00e9n abre la puerta a una vulnerabilidad cr\u00edtica. Y es que aquellos que vengan con intenciones no muy buenas pueden aprovechar una […]<\/p>\n","protected":false},"author":2,"featured_media":94395,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-94394","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/94394","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=94394"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/94394\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/94395"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=94394"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=94394"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=94394"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}