Agentes de IA: riesgos reales y cómo usarlos con cabeza
Qué cambia cuando una IA no solo responde, sino que actúa: archivos, comandos, navegador y mensajes. Los riesgos documentados por los propios proyectos (inyección de prompts, permisos, claves) y una lista de comprobación.
Qué cambia con un agente
Un agente de IA no se limita a contestar: actúa. Según la documentación de cada proyecto, herramientas como Hermes Agent, OpenClaw u OpenBot pueden leer y cambiar archivos, ejecutar órdenes, usar un navegador, enviar mensajes o programar tareas. La propia web de OpenBot lo advierte: sus agentes pueden hacerlo sin preguntar cada vez, y recomienda darles solo tareas de confianza y hacer copias de seguridad.
Los riesgos documentados
| Riesgo | Qué es | Qué hacer |
|---|---|---|
| Inyección de prompts | Una web, un correo o un archivo esconde instrucciones para el agente | Pide que trate lo que lee como información y que te avise |
| Demasiados permisos | El agente puede tocar más de lo necesario | Activa solo las herramientas que la tarea requiere; usa un sandbox si existe |
| Órdenes de terceros | Si está en un chat, otra persona puede darle órdenes | Listas de permitidos, emparejamiento y mención obligatoria en grupos |
| Claves expuestas | Las claves de API dan acceso a servicios que se pagan | No las pegues en chats; guárdalas donde indique la herramienta |
| Servidores MCP poco fiables | Un servidor MCP local ejecuta código en tu equipo | Instala solo servidores de fuentes conocidas y limita sus herramientas |
| Exposición a internet | Un panel o servicio abierto a la red puede ser usado por cualquiera | Mantenlo en tu equipo (127.0.0.1) salvo que sepas protegerlo |
La documentación de seguridad del protocolo MCP incluye, entre sus ataques descritos, el compromiso de servidores MCP locales y recomienda minimizar los permisos (scope minimization). La de OpenClaw dedica apartados a la inyección de prompts, los permisos de herramientas, el navegador y la exposición a la red, y ofrece una auditoría con openclaw security audit.
Lista de comprobación antes de dejarle trabajar
- ¿Trabaja en una carpeta de prueba, sin datos personales?
- ¿Has desactivado las herramientas que no necesita (navegador, terminal, mensajería)?
- ¿Solo tú puedes darle órdenes?
- ¿Te pide confirmación antes de borrar, enviar o pagar?
- ¿Tienes una copia de seguridad reciente?
- ¿Sabes cómo pararlo y desinstalarlo?
Lo que nunca debería hacer un agente por ti
- Gestionar tu banca, pagos o inversiones.
- Manejar documentos de identidad, datos de salud o datos de terceros.
- Enviar mensajes en tu nombre sin que los revises.
Más en qué datos no pegar nunca en una IA.
Preguntas frecuentes
¿Qué diferencia hay entre un chatbot y un agente?
Un chatbot responde con texto. Un agente, además, actúa: abre archivos, ejecuta órdenes, navega o envía mensajes. Eso lo hace más útil y también más arriesgado.
¿Qué es la inyección de prompts?
Un ataque en el que un texto que el agente lee (una web, un correo, un documento) contiene instrucciones ocultas para que haga algo que tú no has pedido. La documentación de seguridad de OpenClaw le dedica una sección específica.
¿Es seguro conectar un agente a WhatsApp o Telegram?
Puede serlo si limitas quién puede escribirle. Por ejemplo, OpenClaw responde por defecto a los desconocidos con un código de emparejamiento y permite listas de números autorizados.
¿Debo dejar que un agente maneje mis cuentas o mi dinero?
No es recomendable. Mantén fuera de su alcance banca, pagos, documentos de identidad y datos de salud.
Sigue leyendo
Fuentes
- Seguridad del Gateway (OpenClaw) — OpenClaw Foundation
- OpenBot: preguntas frecuentes sobre seguridad — OpenBot
- Security Best Practices (Model Context Protocol) — Model Context Protocol
- Installation: herramientas opcionales (Hermes Agent) — Nous Research (GitHub)
Historial de cambios
- : Publicación inicial.
Contenido divulgativo, preparado con ayuda de herramientas de IA, con fuentes citadas. No sustituye el consejo de un profesional. Las herramientas cambian rápido: si ves algo desactualizado, escríbenos a contacto@cognenza.com. Cómo trabajamos.