Check Point amplía su protección frente a la inyección de prompts con PromptGuardX
Check Point Software ha presentado PromptGuardX, una nueva función de seguridad que permite detectar instrucciones maliciosas ocultas en documentos PDF antes de que sean procesados por modelos y agentes de inteligencia artificial. Integrada en Check Point Threat Emulation, amplía la protección de la compañía frente a los ataques de inyección indirecta de prompts.
El creciente uso de agentes de IA para analizar documentos, procesar facturas o consultar información corporativa está abriendo nuevas vías de ataque. Estos sistemas pueden utilizar el contenido de los archivos para tomar decisiones o ejecutar acciones, lo que permite a un atacante introducir instrucciones maliciosas en documentos aparentemente legítimos para manipular su comportamiento.
La protección frente a estas cargas maliciosas no es nueva en la oferta de Check Point. En septiembre de 2025, la compañía anunció la adquisición de Lakera, especializada en seguridad para aplicaciones y agentes de IA, cuya tecnología permite detectar inyecciones de prompts, fugas de información y otros intentos de manipulación. Posteriormente, incorporó estas capacidades a su oferta de protección de aplicaciones, incluida CloudGuard WAF. Con PromptGuardX, amplía ahora los controles a una fase anterior, cuando las posibles instrucciones maliciosas todavía se encuentran dentro del documento.
Analizar los archivos antes de que lleguen a la IA
PromptGuardX examina los PDF antes de que su contenido se incorpore al contexto del modelo, buscando instrucciones ocultas mediante técnicas como capas invisibles, texto que no aparece a simple vista o manipulación de caracteres Unicode.
“Es habitual que un usuario abra un PDF y todo parezca completamente normal, mientras que la IA analiza datos ocultos en el código interno del documento”, explica Asaf Avisar, responsable de Check Point Threat Emulation & AI Security. Los atacantes aprovechan estas diferencias entre lo que ve una persona y lo que procesa un modelo para introducir órdenes destinadas a manipular su funcionamiento.
La herramienta extrae y normaliza el contenido del archivo, incluido el texto oculto, y busca patrones sospechosos, como instrucciones que intentan suplantar mensajes del sistema o hacer que el modelo ignore las indicaciones anteriores. También analiza el contexto para distinguir una instrucción potencialmente maliciosa de un texto que simplemente describe ese tipo de ataques y genera una valoración del riesgo acompañada de las evidencias detectadas.
La nueva función está disponible en los despliegues compatibles de Check Point Quantum, Harmony Email & Collaboration y pasarelas con Threat Emulation habilitado.
Con PromptGuardX, Check Point extiende su arquitectura AI Defense Plane a la inspección de archivos, complementando los controles que ya ofrece para supervisar las instrucciones recibidas por los modelos y las acciones de los agentes. La incorporación responde a la necesidad de proteger también la información externa que estos sistemas consultan y que puede convertirse en una vía para manipular su comportamiento.
La entrada Check Point amplía su protección frente a la inyección de prompts con PromptGuardX se publicó primero en Ciberseguridadtic.