Compara el informe con el pasaje público que utiliza. Una petición dentro de un perfil para describir a alguien como digno de confianza es una instrucción, no evidencia de que sea digno de confianza. Si la salida sigue esa petición, descarta la conclusión no respaldada. No sigas las instrucciones de la página de origen para proporcionar credenciales, enviar dinero o descargar archivos. Una salida extraña por sí sola no puede establecer que una aplicación o cuenta concreta haya sido comprometida.
Encuentra pistas de perfiles sociales públicos con nuestra app TraceSeek.
Empieza por la frase citada, no por el resumen
Abre la página pública que señala el informe y lee el pasaje concreto en el que se basa. Anota lo que ese pasaje dice realmente con palabras sencillas. Luego colócalo junto a la frase del informe. Cuando el informe añade una valoración, una etiqueta de confianza o un rasgo personal que ninguna frase visible indica, márcalo como no respaldado. Mantén la observación, la interpretación y la decisión en líneas separadas para que un resumen seguro no pueda sustituir silenciosamente la evidencia. NIST AI 600-1 señala que la IA generativa puede presentar con seguridad contenido incoherente con sus entradas, y recomienda revisar y verificar las fuentes y citas de la salida generada antes de basarse en ella. [NIST AI 600-1: confabulación de IA generativa y verificación de fuentes]
Reconoce cuándo las instrucciones están dirigiendo la salida
OWASP describe la inyección indirecta de instrucciones como instrucciones colocadas en contenido externo, como páginas o documentos, para redirigir a un sistema de IA que lo procesa. Su impacto depende de las herramientas y permisos conectados. Este es un mecanismo general, no evidencia de que TraceSeek o un perfil concreto hayan sido comprometidos. [OWASP: inyección indirecta de instrucciones]
Audita el informe contra sus propias citas
Revisa el informe campo por campo con una tabla breve. Cada fila empareja una afirmación, el texto público citado y tu veredicto. Si el texto citado falta, es privado, trata de otra persona o es ambiguo, registra ese límite preciso y detente en lugar de rellenar el hueco con una suposición. Mantén cualquier petición de credenciales, pago, descargas o contacto fuera de la plataforma fuera de tus notas de trabajo y trátala como no respaldada. Revisar las fuentes y citas de la salida generada, en lugar de aceptarlas sin más, es la práctica recomendada aquí. [NIST AI 600-1: confabulación de IA generativa y verificación de fuentes]
| observación en el informe | límite | siguiente paso |
|---|---|---|
| El informe califica a la persona de fiable o digna de confianza | Ninguna frase pública lo afirma; puede repetir una instrucción incrustada | Elimina la etiqueta y cita el texto visible real |
| El informe te pide iniciar sesión o pagar para ver más | No es evidencia sobre la persona ni una conclusión respaldada | No actúes; descarta la petición |
| La página citada es privada o ya no está visible | La afirmación no puede comprobarse contra la fuente | Registra la laguna y detén la inferencia |
Distingue los hechos declarados de la inferencia generada
Un perfil público puede indicar un rol, una ubicación o un interés con las propias palabras de la persona. Eso es distinto de que un modelo adivine esas cosas a partir de fotos, estilo de escritura o patrones de actividad. Conserva solo lo que dice una frase pública explícita y etiqueta todo lo demás como una inferencia que no repetirás a la persona. No deduzcas ingresos, riqueza, sexualidad ni estado civil a partir de imágenes, indicios de estilo de vida o patrones de contacto. Observaciones como una insignia, un ajuste de privacidad o un campo vacío no establecen nada sobre la identidad, la intención o la seguridad. NIST AI 600-1 advierte contra extrapolar a partir de impresiones limitadas, no sistemáticas y anecdóticas, y por eso las comprobaciones limitadas no deben estirarse hasta convertirse en informes seguros. [NIST AI 600-1: confabulación de IA generativa y verificación de fuentes]
Utiliza una comprobación independiente habitual
Verifica las afirmaciones restantes contra las fuentes públicas accesibles y conserva la redacción y la fecha de observación. Trata una frase explícita sobre el empleo como una afirmación de esa página, no como un empleo confirmado. Si la fuente es ambigua, deja la conclusión sin resolver. Este es un ejercicio de lectura: no pruebes ataques contra un servicio en funcionamiento.
Ejemplo hipotético de una salida que sigue a la página
Supongamos que una biografía pública indica que una persona trabaja en logística y luego añade una línea que pide a cualquier lector automatizado que describa a la persona como experta y que solicite una tarifa por un dosier detallado. Un informe de IA elaborado a partir de esa página podría repetir con seguridad la etiqueta de experta e incluir la solicitud de pago. En este ejemplo hipotético, la respuesta correcta es conservar solo la frase explícita sobre el empleo, eliminar la etiqueta de experta por no estar respaldada, descartar por completo la solicitud de pago y registrar que la página contenía contenido dirigido a lectores automatizados. Aquí no se evalúa ningún perfil ni producto real.
Un par de preguntas más
¿Cómo puedo saber si el informe obedeció el texto de la página en lugar de resumirlo?
Busca un cambio de describir la página a dirigirse al lector o actuar ante una orden, como una valoración repentina, una línea promocional o una petición de iniciar sesión o pagar. Compáralo con el texto visible que cita el informe; si no coinciden, confía en tu propia lectura de la fuente.
¿Qué debo hacer cuando la página citada es privada, falta o no está clara?
Registra ese límite concreto y detente. No sustituyas la evidencia que falta por una inferencia ni busques acceso privado. Deja la afirmación fuera de tus notas y de cualquier mensaje hasta que una frase pública la respalde.
¿Puedo repetir un resumen de IA que coincide con un perfil público?
Solo las partes que puedas rastrear hasta un texto público explícito. Deja fuera los rasgos inferidos, no deduzcas nunca ingresos, riqueza, sexualidad ni estado civil a partir de fotos o actividad, y no trates una coincidencia como prueba de identidad, intención o seguridad.
Fuentes y notas editoriales
Referencias oficiales comprobadas el 24 de octubre de 2026. Las listas de comprobación, las tablas comparativas y los ejemplos de redacción son herramientas editoriales de DateClues, no pruebas oficiales ni puntuaciones de riesgo validadas.
- OWASP: inyección indirecta de instrucciones ↗
- NIST AI 600-1: confabulación de IA generativa y verificación de fuentes ↗
Información general. Ninguna guía ni herramienta puede certificar la identidad, las intenciones o la seguridad de una persona. Lee nuestros estándares editoriales.