En el Tomo 1, el atacante le hablaba al modelo. En el Tomo 2, el atacante nunca lo toca: planta la instrucción en un correo, un documento o una página que el sistema tiene que leer para funcionar. Así se rompen los agentes de IA en 2026.
Análisis técnico en español del incidente de julio 2026 donde un agente de IA autónomo ejecutó 17,600 acciones contra Hugging Face. Vectores de entrada, movimiento lateral y lecciones defensivas, con puente a un laboratorio práctico de SSTI.
En SQL Injection, el problema es que el intérprete no distingue código de datos. En los LLMs, el problema es más profundo: para un modelo de lenguaje, código y datos son la misma cosa.