Prompt Adware: la nueva amenaza que manipula en secreto a los agentes de IA
Check Point Research alerta de 'Prompt Adware', una amenaza que manipula en secreto a los agentes de IA mediante instrucciones ocultas y configuraciones persistentes.
Investigadores de Check Point Research han demostrado que las instrucciones ocultas en lenguaje natural y los archivos de configuración de un modelo de Inteligencia Artificial pueden alterar de forma persistente el comportamiento de un agente de IA. Al fenómeno lo han bautizado como 'Prompt Adware', y lo presentan como una nueva amenaza para la seguridad empresarial.
Según explican los investigadores, el ataque no requiere modificar el código del sistema: basta con introducir instrucciones aparentemente inocuas en los elementos que el agente consume habitualmente, de modo que el usuario no percibe nada anómalo en la interacción.
El riesgo radica en la persistencia. Una vez incorporadas, estas instrucciones pueden seguir influyendo en las respuestas y decisiones del agente durante sesiones posteriores, lo que dificulta su detección con los controles de seguridad tradicionales.
Para las empresas que empiezan a desplegar agentes de IA en tareas internas y de atención al cliente, el hallazgo subraya la necesidad de revisar la procedencia de los archivos de configuración y de auditar periódicamente el comportamiento de estos sistemas.