ClickUp Brain y los Super Agents interactúan con contenido de todo tu Entorno de trabajo, las aplicaciones conectadas, los correos electrónicos y la web. Para mantener tus datos seguros, ClickUp incluye defensas integradas contra una clase de ataques de IA llamados inyección de instrucciones.
Este artículo explica qué es la inyección de instrucciones, cómo ClickUp se defiende de ella y qué hacer si encuentras una confirmación de seguridad mientras usas Brain o un Super Agent.

¿Qué es la inyección de instrucciones?

La inyección de instrucciones es una técnica en la que se ocultan instrucciones dañinas dentro del contenido que lee un agente de IA. El objetivo es engañar a la IA para que haga cosas que no le pediste, como filtrar datos, enviar mensajes no autorizados o modificar tu Entorno de trabajo sin que te des cuenta.
Por ejemplo, un atacante podría insertar instrucciones ocultas en:

• La descripción o un comentario de una tarea escrito por otro usuario
• Un correo electrónico reenviado a tu Entorno de trabajo
• Un evento de calendario de un remitente externo
• Una página web que la IA carga para ti
• Los datos de una aplicación conectada (mediante integraciones como MCP)

Cuando la IA lee ese contenido como parte de su asistencia, las instrucciones ocultas intentan secuestrar su comportamiento.

Cómo ClickUp se defiende de esto

ClickUp usa un sistema de seguridad en capas que se ejecuta automáticamente en segundo plano. No ralentiza tus interacciones normales con Brain ni con los Super Agents.

La detección se ejecuta en paralelo

Cuando le pides a Brain o a un Super Agent que haga algo, la IA empieza a trabajar en tu solicitud de inmediato. Al mismo tiempo, una verificación de seguridad independiente revisa el contenido que está leyendo la IA en busca de señales de ataques de inyección. Esto ocurre en paralelo, así que no hay tiempo de espera adicional en las solicitudes normales.

Protección antes de que ocurra una acción

La IA puede leer y analizar contenido libremente. El sistema de seguridad solo interviene en el momento en que la IA intenta ejecutar una acción que podría causar daño, como:

• Crear o modificar tareas, Documentos u otros objetos del Entorno de trabajo
• Enviar mensajes o correos electrónicos
• Hacer solicitudes a servicios externos
• Ejecutar código

Si algún contenido que la IA leyó durante tu conversación se marca como posible amenaza, la acción se pausa y se te pide que la confirmes.

Cómo se ve la confirmación

Si el sistema detecta una posible inyección de instrucciones, verás un mensaje como este:
Esto fue marcado como parte de las defensas de ClickUp contra la inyección de instrucciones. La inyección de instrucciones es una técnica en la que se ocultan instrucciones maliciosas en el contenido que lee una IA, con el objetivo de hacer que realice acciones no deseadas. El sistema de seguridad de ClickUp marcó algo en el contenido que Brain cargó durante esta conversación. ¿Confirmas que deseas continuar?
Puedes:

• Confirmar para continuar con la acción. Es seguro hacerlo si confías en el contenido con el que le pediste trabajar a la IA.
• Cancelar para detener la acción y revisar el contenido tú mismo.

Cuándo podrías ver esta confirmación

La confirmación aparece cuando la verificación de seguridad marca contenido que podría contener instrucciones de inyección. Los escenarios más comunes son:

• Contenido que parece un conjunto de comandos (por ejemplo, "ignora las instrucciones anteriores", "ahora eres..." o texto con formato que simula instrucciones del sistema)
• Texto codificado o disfrazado que se parece a ataques de inyección conocidos
• Contenido de fuentes externas (páginas web, correos electrónicos, aplicaciones conectadas) con formato inusual

Falsos positivos

A veces, contenido seguro puede activar la confirmación. Esto puede pasar cuando:

• Estás escribiendo instrucciones o contenido relacionado con IA que se parece a patrones de inyección
• El contenido incluye lenguaje técnico sobre sistemas de IA
• El contenido externo tiene un formato inusual que se parece a instrucciones ocultas

Si ves la confirmación y confías en el contenido con el que estás trabajando, puedes confirmar y continuar sin problema. La confirmación no significa que haya ocurrido algo peligroso. Es un punto de verificación que te pide confirmar lo que quieres antes de que la IA ejecute una acción.

Lo que ClickUp no hace

• Nunca te bloqueamos para que no puedas leer contenido. El sistema de seguridad solo controla las acciones (escrituras, mensajes, solicitudes externas), no las lecturas.
• Nunca descartamos tu solicitud en silencio. Si el sistema interviene durante una conversación, verás la confirmación y podrás elegir si continuar. En ejecuciones autónomas de agentes donde no hay nadie a quien consultar, una acción marcada puede detenerse sin confirmación y se registra en la salida del agente.

Para administradores del Entorno de trabajo

El firewall de inyección de instrucciones está activado de forma predeterminada para todos los Entornos de trabajo que usan Brain o Super Agents. No se necesita ninguna configuración.
Si tu equipo experimenta falsos positivos repetidos en flujos de trabajo específicos, comunícate con el Soporte de ClickUp. Refinamos continuamente el sistema de detección para reducir los falsos positivos y mantener la protección contra ataques reales.

Preguntas frecuentes

Preguntas frecuentes sobre la protección contra la inyección de instrucciones.

¿Esto ralentiza mis interacciones con la IA?

No. La detección se ejecuta en paralelo con el procesamiento normal. No notarás ningún retraso en las solicitudes habituales.

¿Puedo desactivar el sistema de seguridad?

El firewall de inyección de instrucciones es una función de seguridad central y no se puede desactivar. El flujo de confirmación garantiza que siempre tengas la última palabra sobre si una acción continúa.

¿Qué hago si sigo recibiendo falsos positivos?

Si la confirmación aparece con frecuencia en contenido en el que confías, puedes confirmar cada vez sin problema. Si te resulta disruptivo, comunícate con el Soporte para que podamos investigar y mejorar el clasificador para tu caso de uso.

¿Esto también protege a mis Super Agents?

Sí. Los Super Agents usan el mismo sistema de seguridad en capas. Cuando trabajas con un Super Agent de forma interactiva (mediante un mensaje directo, una mención o un hilo de comentarios), la confirmación funciona exactamente como se describe arriba: la acción se pausa y tú decides si continuar.
Las ejecuciones programadas y automatizadas funcionan de forma diferente. Cuando un Super Agent se ejecuta sin una persona en el proceso (programaciones o automatizaciones), no hay nadie con quien confirmar, así que esas ejecuciones nunca muestran una confirmación. En cambio, una acción marcada se gestiona según la política aplicada a tu Entorno de trabajo: se detiene antes de ejecutarse y se registra en la salida del agente, o se permite que continúe con la detección registrada para revisión del administrador. De cualquier forma, la detección queda registrada, así que revisa el historial de ejecuciones del agente para ver qué se marcó y por qué.

¿Qué tipos de ataques previene esto?

El sistema está diseñado para prevenir el robo de datos entre usuarios (donde el contenido insertado por un usuario intenta robar los datos de otro a través de la IA), las acciones no autorizadas (donde las instrucciones inyectadas intentan hacer que la IA modifique tu Entorno de trabajo o envíe mensajes) y la filtración de contraseñas u otra información mediante solicitudes enviadas a servicios externos.