Inyección de prompts indirecta: por qué no se arregla con el prompt y qué sí funciona
Cómo un documento, correo o página web puede dar órdenes a tu modelo, por qué los delimitadores no bastan y qué controles de arquitectura limitan el daño.
Inyección de prompts, datos personales y controles antes de mostrar una respuesta.