ClickUp Brain y los Super Agents interactúan con el contenido de tu Entorno de trabajo, las aplicaciones conectadas, los correos electrónicos y la web. Para mantener tus datos seguros, ClickUp incluye defensas integradas contra una categoría de ataques de IA llamada inyección de instrucciones.
Este artículo explica qué es la inyección de instrucciones, cómo ClickUp se defiende contra ella y qué hacer si ves una confirmación de seguridad mientras usas Brain o un Super Agent.

¿Qué es la inyección de instrucciones?

La inyección de instrucciones es una técnica en la que se ocultan instrucciones dañinas dentro del contenido que lee un agente de IA. El objetivo es engañar a la IA para que haga cosas que no le pediste, como filtrar datos, enviar mensajes no autorizados o modificar tu Entorno de trabajo sin que lo sepas.
Por ejemplo, un atacante podría incrustar instrucciones ocultas en:

• La descripción o un comentario de una Tarea escrito por otro usuario
• Un correo electrónico reenviado a tu Entorno de trabajo
• Un evento de Calendario de un remitente externo
• Una página web que la IA carga para ti
• Los datos de una aplicación conectada (a través de integraciones como MCP)

Cuando la IA lee ese contenido mientras te ayuda, las instrucciones ocultas intentan secuestrar su comportamiento.

Cómo se defiende ClickUp ante esto

ClickUp utiliza un sistema de seguridad en capas que se ejecuta automáticamente en segundo plano. No ralentiza tus interacciones habituales con Brain ni con los Super Agents.

La detección se ejecuta en paralelo

Cuando le pides a Brain o a un Super Agent que haga algo, la IA empieza a trabajar en tu solicitud de inmediato. Al mismo tiempo, una comprobación de seguridad independiente revisa el contenido que está leyendo la IA en busca de indicios de ataques de inyección. Esto ocurre en paralelo, así que las solicitudes normales no tienen ningún tiempo de espera adicional.

Protección antes de que se produzca una acción

La IA puede leer y analizar el contenido con total libertad. El sistema de seguridad solo interviene en el momento en que la IA intenta realizar una acción que podría causar daño, como:

• Crear o modificar Tareas, Documentos u otros objetos del Entorno de trabajo
• Enviar mensajes o correos electrónicos
• Hacer solicitudes a servicios externos
• Ejecutar código

Si algún contenido que la IA ha leído durante la conversación se marca como posible amenaza, la acción se pausa y se te pide que la confirmes.

Cómo es la confirmación

Si el sistema detecta una posible inyección de instrucciones, verás un mensaje similar a este:
Esto se ha marcado como parte de las defensas de ClickUp contra la inyección de instrucciones. La inyección de instrucciones es una técnica en la que se ocultan instrucciones maliciosas en el contenido que lee una IA, con el objetivo de hacer que realice acciones no deseadas. El sistema de seguridad de ClickUp ha detectado algo en el contenido que Brain cargó durante esta conversación. ¿Quieres continuar?
Puedes:

• Confirmar para continuar con la acción. Es seguro hacerlo si confías en el contenido con el que le pediste a la IA que trabajara.
• Cancelar para detener la acción y revisar el contenido tú mismo.

Cuándo puede aparecer esta confirmación

La confirmación aparece cuando la comprobación de seguridad marca contenido que podría contener instrucciones de inyección. Los escenarios más habituales son:

• Contenido que parece un conjunto de comandos (p. ej., «ignora las instrucciones anteriores», «ahora eres...» o texto formateado para parecerse a instrucciones del sistema)
• Texto revuelto u ofuscado que se asemeja a ataques de inyección conocidos
• Contenido de fuentes externas (páginas web, correos electrónicos, aplicaciones conectadas) con un formato inusual

Falsos positivos

A veces, contenido seguro puede activar la confirmación. Esto puede ocurrir cuando:

• Estás escribiendo instrucciones o contenido relacionado con IA que se asemeja a patrones de inyección
• El contenido incluye lenguaje técnico sobre sistemas de IA
• El contenido externo tiene un formato inusual que se parece a instrucciones ocultas

Si ves la confirmación y confías en el contenido con el que estás trabajando, puedes confirmar y continuar sin riesgo. La confirmación no es una advertencia de que haya ocurrido algo peligroso. Es un punto de verificación que te pide que confirmes lo que quieres antes de que la IA realice una acción.

Qué no hace ClickUp

• Nunca bloqueamos tu acceso a la lectura del contenido. El sistema de seguridad solo controla las acciones (escrituras, mensajes, solicitudes externas), no las lecturas.
• Nunca descartamos tu solicitud de forma silenciosa. Si el sistema interviene durante una conversación, verás la confirmación y podrás elegir si continuar. En las ejecuciones autónomas de agentes en las que no hay nadie disponible, una acción marcada puede detenerse sin confirmación y registrarse en la salida del agente.

Para los administradores del Entorno de trabajo

El cortafuegos de inyección de instrucciones está activado por defecto en todos los Entornos de trabajo que usan Brain o Super Agents. No se necesita ninguna configuración.
Si tu equipo experimenta falsos positivos repetidos en flujos de trabajo específicos, ponte en contacto con el soporte de ClickUp. Refinamos continuamente el sistema de detección para reducir los falsos positivos sin dejar de protegerte frente a ataques reales.

Preguntas frecuentes

Preguntas frecuentes sobre la protección contra la inyección de instrucciones.

¿Esto ralentiza mis interacciones con la IA?

No. La detección se ejecuta en paralelo con el procesamiento normal. No notarás ningún retraso en las solicitudes habituales.

¿Puedo desactivar el sistema de seguridad?

El cortafuegos de inyección de instrucciones es una función de seguridad fundamental y no se puede desactivar. El flujo de confirmación garantiza que siempre tengas la última palabra sobre si una acción sigue adelante.

¿Qué hago si sigo recibiendo falsos positivos?

Si la confirmación aparece con frecuencia en contenido en el que confías, puedes confirmarla sin riesgo cada vez. Si te resulta molesto, ponte en contacto con el soporte para que podamos investigar y mejorar el clasificador para tu caso de uso.

¿Esto también protege a mis Super Agents?

Sí. Los Super Agents utilizan el mismo sistema de seguridad en capas. Cuando trabajas con un Super Agent de forma interactiva (un mensaje directo, una mención o un hilo de comentarios), la confirmación funciona exactamente como se describe arriba: la acción se pausa y decides si continuar.
Las ejecuciones programadas y automatizadas funcionan de forma diferente. Cuando un Super Agent se ejecuta sin ninguna persona en el proceso (programaciones o automatizaciones), no hay nadie que pueda confirmar, por lo que esas ejecuciones nunca muestran una confirmación. En su lugar, la acción marcada se gestiona según la política aplicada a tu Entorno de trabajo: o bien se detiene antes de ejecutarse y se registra en la salida del agente, o bien se permite continuar con la detección registrada para que el administrador la revise. En cualquier caso, la detección queda registrada, así que consulta el historial de ejecuciones del agente para ver qué se marcó y por qué.

¿Qué tipos de ataques previene esto?

El sistema está diseñado para prevenir el robo de datos entre usuarios (en el que el contenido colocado por un usuario intenta robar los datos de otro a través de la IA), las acciones no autorizadas (en las que las instrucciones inyectadas intentan hacer que la IA modifique tu Entorno de trabajo o envíe mensajes) y la filtración de contraseñas u otra información a través de solicitudes enviadas a servicios externos.