# ¡ALERTA CIBERSEGURIDAD! Ataque oculto explota compresión de prompts en agentes LLM

Episodio de [En la mente de la máquina](https://escuchario.semeescucha.es/podcast/en-la-mente-de-la-maquina).

- Publicado: 8 de noviembre de 2025
- Duración: 17 min
- Página: https://escuchario.semeescucha.es/podcast/en-la-mente-de-la-maquina/episodio/8650410-alerta-ciberseguridad-ataque-oculto-explota-compresion-de-prompts-en-agentes-llm

## Sobre este episodio

Este podcast revela CompressionAttack, el primer estudio sistemático que identifica y explota el módulo de compresión de prompts como una nueva superficie de ataque crítica en los agentes LLM. La compresión se utiliza ampliamente para mejorar la eficiencia y reducir los altos costos de inferencia asociados con contextos largos, pero estos módulos de compresión a menudo carecen de la robusta alineación de seguridad aplicada en los LLM, haciéndolos vulnerables a la manipulación adversaria. Presentamos dos estrategias de ataque complementarias: HardCom (dirigida a la compresión hard como LLMLingua) y SoftCom (dirigida a la compresión soft como ICAE y AutoCompressors), las cuales han demostrado una efectividad alarmante, alcanzando hasta un 80% de tasa de éxito (ASR) en tareas de Preguntas y Respuestas y un 98% de reversión de preferencia (PFR), todo mientras mantienen una alta furtividad con una puntuación de similitud de 0.98. Descubra cómo los atacantes pueden inyectar ediciones sutiles y casi imperceptibles en contenido no confiable (como páginas web o descripciones de herramientas) para alterar sigilosamente la semántica del prompt comprimido, comprometiendo el comportamiento posterior del LLM en escenarios reales como la selección de herramientas MCP en VSCode Cline y la Optimización de Motores Generativos (GEO) en frameworks ligeros como Ollama y LangChain. Finalmente, exploramos por qué las defensas existentes (basadas en perplejidad y asistidas por LLM) son inadecuadas contra CompressionAttack.https://arxiv.org/pdf/2510.22963

Anterior: [¡FRENAR JAILBREAKS Y SYCOPHANCY! Entrenamiento de consistencia mejora robustez de LLMs](https://escuchario.semeescucha.es/podcast/en-la-mente-de-la-maquina/episodio/8650412-frenar-jailbreaks-y-sycophancy-entrenamiento-de-consistencia-mejora-robustez-de)
Siguiente: [WoW: AI robótica 14B. Genera futuros físicamente consistentes y ejecuta acciones SOTA](https://escuchario.semeescucha.es/podcast/en-la-mente-de-la-maquina/episodio/8650411-wow-ai-robotica-14b-genera-futuros-fisicamente-consistentes-y-ejecuta-acciones)

## Últimos episodios de En la mente de la máquina

- [¡Así Detectan IA Robada! Cuenca de Marcas de Agua y Detección de Modelos LLM Destilados](https://escuchario.semeescucha.es/podcast/en-la-mente-de-la-maquina/episodio/147029776-asi-detectan-ia-robada-cuenca-de-marcas-de-agua-y-deteccion-de-modelos-llm) · 31 de octubre de 2026 · 10 min
- [¡Google Presenta Gemini 4 Carbon! La IA Revolucionaria en Ciberseguridad y Código](https://escuchario.semeescucha.es/podcast/en-la-mente-de-la-maquina/episodio/147013300-google-presenta-gemini-4-carbon-la-ia-revolucionaria-en-ciberseguridad-y-codigo) · 29 de octubre de 2026 · 18 min
- [¿La IA Reemplazará a los Ingenieros? El Benchmark PLE de Google Revela la Verdad](https://escuchario.semeescucha.es/podcast/en-la-mente-de-la-maquina/episodio/147002129-la-ia-reemplazara-a-los-ingenieros-el-benchmark-ple-de-google-revela-la-verdad) · 28 de octubre de 2026 · 18 min
- [¡La Revolución de la IA! NCP-ArchPreview: Modelo Latente 2x Más Rápido](https://escuchario.semeescucha.es/podcast/en-la-mente-de-la-maquina/episodio/146978939-la-revolucion-de-la-ia-ncp-archpreview-modelo-latente-2x-mas-rapido) · 26 de octubre de 2026 · 29 min
- [¿Puede una IA Tener Conciencia Real? El Revelador Marco de Google DeepMind](https://escuchario.semeescucha.es/podcast/en-la-mente-de-la-maquina/episodio/146968013-puede-una-ia-tener-conciencia-real-el-revelador-marco-de-google-deepmind) · 25 de octubre de 2026 · 25 min