Cuando un agente abre un enlace: el nuevo riesgo de la web automática
Un enlace puede ser más que un destino. Puede contener identificadores, revelar que alguien abrió un mensaje o conducir a instrucciones diseñadas para confundir a un agente que navega por nosotros.
La automatización web amplía el problema de la inyección de instrucciones. Un documento aparentemente normal puede intentar convencer al sistema de ignorar su tarea, copiar información o visitar otro sitio. Por eso no basta con una lista de dominios «confiables»: una página legítima también puede contener contenido comprometido.
Controles prácticos
- No entregar al agente más permisos de los necesarios.
- Separar lectura pública de sistemas con datos privados.
- Pedir confirmación antes de enviar, comprar, borrar o publicar.
- Registrar cada URL consultada y cada acción resultante.
La idea central es simple: tratar el contenido externo como datos no confiables, incluso cuando está escrito con tono de autoridad. La seguridad de agentes se parece menos a instalar un antivirus y más a diseñar límites de operación.
Fuente para ampliar: OpenAI, seguridad cuando un agente abre enlaces.