Un honeypot para LLMs plantea la pregunta de fondo: ¿qué hace un agente cuando nadie le ha dicho que no?

Por Hacker News (AI) · 30 de octubre de 2026.

Un desarrollador, Victor Ribeiro, ha publicado en su web un «honeypot para LLM». Un honeypot es un señuelo que simula ser un recurso valioso para observar quién lo toca. Su título plantea la pregunta de si un agente de IA «morderá el anzuelo». En Hacker News tiene 2 puntos y ningún comentario.

No disponemos del contenido del artículo, solo del título y la URL. Por eso no podemos describir cómo está construido el señuelo ni qué resultados ha tenido, si es que los tiene. No vamos a especularlo.

Nuestra lectura es que la pregunta importa más que este experimento concreto. Los agentes navegan, leen páginas y ejecutan acciones, y todo texto que encuentran puede funcionar como instrucción. Eso los hace manipulables por contenido ajeno. La seguridad de la economía agéntica depende de que sepan distinguir los datos de las órdenes. También depende de que quien los despliega pueda auditar qué han leído y por qué han actuado.

En general, los señuelos para bots son una herramienta útil para medir ese comportamiento con datos, no con marketing. Hoy es un experimento artesanal de poca repercusión. Aun así, apunta a una práctica que debería normalizarse: probar a los agentes contra trampas antes de darles credenciales y permisos. A corto plazo, esa disciplina evitará más incidentes que cualquier promesa de alineación. A largo plazo, es parte del trabajo necesario para que los agentes sean lo bastante fiables como para delegarles tareas que hoy nos ocupan la vida.