https://thedotnetblog.com/es/tags/prompt-injection/Articles, tutorials and insights from the .NET community.Hugoes@thedotnetblog (The .NET Blog)@thedotnetblogWed, 10 Jun 2026 00:00:00 +0000https://thedotnetblog.com/es/news/emiliano-montesdeoca/fides-prompt-injection-deterministic-agent-security/Wed, 10 Jun 2026 00:00:00 +0000Emiliano Montesdeocahttps://thedotnetblog.com/es/news/emiliano-montesdeoca/fides-prompt-injection-deterministic-agent-security/Las nuevas capacidades de FIDES en Agent Framework importan porque mueven la defensa contra prompt injection lejos de las heurísticas y hacia una política aplicable basada en contenido etiquetado y comprobaciones de middleware.<blockquote> <p><em>Esta publicación se ha traducido automáticamente. Para la versión original, <a href="https://thedotnetblog.com/es/news/emiliano-montesdeoca/fides-prompt-injection-deterministic-agent-security/">haz clic aquí</a>.</em></p> </blockquote> <p>Las defensas contra prompt injection a menudo parecen apoyarse sobre terreno inestable.</p> <p>Añades un system prompt más fuerte. Añades un filtro. Pones unas cuantas listas de अनुमति. Y esperas que la siguiente entrada extraña no rompa las suposiciones.</p> <p>Por eso <strong>FIDES</strong> es interesante.</p> <p>La parte fuerte de la historia es que mueve la seguridad hacia algo más determinista:</p> <ul> <li>etiquetas sobre el contenido</li> <li>propagación de las etiquetas a través del flujo de trabajo</li> <li>aplicación mediante middleware antes de que se ejecuten herramientas privilegiadas</li> <li>límites de política claros sobre lo que el contexto no confiable puede influir</li> </ul> <h2 id="el-artículo-original-es-directo-en-el-buen-sentido">El artículo original es directo en el buen sentido</h2> <p>Empieza diciendo que prompt injection es &ldquo;<strong>el riesgo número 1 en el OWASP LLM Top 10</strong>&rdquo;.</p> <p>Bien.</p> <p>Me gusta ese tipo de franqueza aquí, porque demasiados equipos siguen tratando la seguridad de agentes como si fuera una preocupación futura en lugar de un problema actual de diseño de runtime.</p> <p>Y el artículo sigue con un contraste práctico muy claro: la mayoría de las defensas actuales son heurísticas, mientras que FIDES intenta llevar el sistema hacia la política y la aplicación.</p> <p>Ese es exactamente el cambio correcto.</p> <h2 id="qué-lo-hace-más-convincente-que-otro-whitepaper-de-seguridad">Qué lo hace más convincente que otro whitepaper de seguridad</h2> <p>Muchos textos sobre seguridad de IA se quedan en lo abstracto.</p> <p>Este artículo hace algo mejor. Recorre un ejemplo muy concreto: un agente de triage de issues de GitHub, un cuerpo de issue malicioso, una lectura de archivo privilegiada y un intento de filtrar un comentario público.</p> <p>Eso es útil porque aterriza toda la discusión en un flujo de trabajo real.</p> <p>Y una vez que ves ese escenario, el valor de los controles deterministas se vuelve mucho más fácil de entender.</p> <h2 id="la-idea-clave-no-es-haz-que-el-modelo-sea-más-listo">La idea clave no es &ldquo;haz que el modelo sea más listo&rdquo;</h2> <p>Lo más importante aquí es que FIDES no le pide al modelo que se vuelva mágicamente mejor detectando ataques.</p> <p>Está cambiando el contrato del runtime.</p> <p>Eso significa:</p> <ul> <li>se etiquetan los contenidos</li> <li>las etiquetas se propagan</li> <li>las herramientas declaran qué aceptan</li> <li>el middleware bloquea los caminos inseguros antes de la ejecución</li> </ul> <p>Ese es un enfoque mucho más sano.</p> <p>Porque, una vez que el agente puede llamar a herramientas con consecuencias reales, la seguridad no puede depender solo de si el modelo tuvo un buen día.</p> <h2 id="mi-opinión">Mi opinión</h2> <p>Esta es exactamente la clase de dirección en seguridad de agentes que quiero ver más a menudo.</p> <p>No &ldquo;confía en que el modelo ignore las instrucciones malas&rdquo;, sino &ldquo;construye la valla de política dentro del runtime&rdquo;.</p> <p>Ese es un modelo mucho más sano.</p> <p>Y si los frameworks de agentes quieren ser tomados en serio en producción, necesitarán más historias como esta.</p> <p>Publicación original: <a href="https://devblogs.microsoft.com/agent-framework/fides/">Stop prompt injection from hijacking your agent, new security capabilities now released within Agent Framework</a></p>