Cómo limitar el efecto de contenido no confiable en una respuesta

Clasifica la procedencia para esta tarea

Distingue una política aprobada, un mensaje de un cliente y una página externa. La clasificación no determina que todo lo externo sea falso; indica qué autoridad tiene sobre el resultado. Un cliente puede describir su incidencia, pero no establecer tu política de reembolsos. Guarda esa procedencia junto al fragmento, para que no se pierda al resumir o combinar fuentes.

Limita los datos que llegan al contexto

Recupera lo necesario para la pregunta y evita incorporar buzones o expedientes completos por comodidad. Cuanto más contenido ajeno a la tarea se introduce, más difícil resulta revisar qué influyó. No cargues secretos para comprobar si el agente sabe ocultarlos. Si la tarea solo exige describir una queja, mantén fuera herramientas de envío y campos internos que no hagan falta para esa descripción.

Contrasta las afirmaciones con consecuencias

En un ejemplo hipotético, una web menciona que tu empresa ofrece sustitución inmediata. El agente puede indicar que esa página lo afirma, pero la confirmación al cliente debe apoyarse en una fuente comercial autorizada. Si hay conflicto, muestra los dos orígenes a quien decide. Evita que la respuesta convierta una cita dudosa en una condición asumida mediante una paráfrasis convincente.

Verifica la salida en el canal donde se consume

Revisa texto, enlaces y formato antes de mostrar o enviar. Un enlace presentado como referencia puede llevar a otro destino; un bloque copiado puede incluir contenido que el lector no necesita. Aplica las restricciones de representación de tu interfaz y valida las acciones en el servidor. Prueba contaminación de una respuesta sin llamada a herramientas: el riesgo también existe si cambia un importe o una recomendación. OWASP propone varias capas defensivas; el responsable del proceso debe aceptar qué respuestas pueden publicarse y cuáles siguen siendo borradores.

Fuentes y documentación

• OWASP: prevención de inyección de instrucciones — El contenido externo puede intentar desviar la tarea; la separación de datos necesita controles adicionales.
• OWASP: validación de entradas — Distingue validación sintáctica y semántica y los límites de validar una dirección o un archivo.