4 de noviembre de 2026 · 6 min de lectura
¿Vas a dar tus archivos a un agente de IA? Qué quitar antes
Los agentes de IA ya actúan sobre tus archivos y cuentas. Qué quitar antes, cómo limitar su acceso y qué revisar antes de que hagan algo irreversible.
Antes de que un agente de IA toque tus archivos, dale una carpeta con copias en lugar de los originales, y quita lo que el trabajo no necesite: metadatos, datos personales, contraseñas y cualquier cosa que pertenezca a otras personas. Después concede el mínimo acceso que funcione, y revisa antes de que ocurra todo lo que sea difícil de deshacer, como borrar, enviar o pagar. Un agente puede ser muy útil, pero actúa en lugar de limitarse a responder, así que un error puede cambiar cosas reales en vez de producir una frase equivocada.
¿Qué diferencia a un agente de IA de un chatbot?
Un chatbot te da texto y tú decides qué hacer con él. A un agente se le da un objetivo y unas herramientas, y da pasos por su cuenta: abre archivos, les cambia el nombre, rellena formularios, envía mensajes o usa una cuenta que has conectado. Eso es lo que hace a los agentes útiles para el trabajo pesado, y también por lo que importa la preparación. El error ya no es un párrafo malo que puedes ignorar. Puede ser una carpeta movida o un correo enviado.
¿Qué dice el informe anual de Apple sobre los agentes de IA?
Las empresas ya lo incluyen entre sus riesgos de negocio. El Form 10-K de Apple correspondiente al ejercicio fiscal cerrado el 26 de septiembre de 2026, presentado ante la Comisión de Bolsa y Valores de Estados Unidos (SEC), dice que los agentes de inteligencia artificial pueden actuar de forma autónoma, entre otras cosas interactuando con sistemas a los que quizá no estén autorizados a acceder, alterando código, enviando comunicaciones y completando transacciones. Y añade: «Algunas consecuencias, como borrar datos o completar transacciones, pueden ser difíciles o imposibles de revertir». También dice que la capacidad de la empresa para supervisar y controlar agentes de terceros puede ser limitada.
Hay que ponerlo en su contexto. Un factor de riesgo en un informe anual describe lo que podría pasar, y las empresas enumeran muchos riesgos. Aun así, es una descripción clara y directa de por qué las acciones irreversibles merecen un segundo vistazo.
¿Qué deberías quitar antes de darle tus archivos a un agente?
| Quita | Por qué | Cómo |
|---|---|---|
| GPS, dispositivo y fecha en los metadatos de fotos y vídeos | Muestran dónde y cuándo, y rara vez hacen falta para la tarea | Limpiador de Metadatos, en una copia |
| Nombres de autor y marcas de tiempo en archivos PDF, Word y PowerPoint | Pueden revelar quién escribió qué, y cuándo | Limpiador de Metadatos, en una copia |
| Caras, nombres, números de tarjeta y de identidad en imágenes | El contenido visible no son metadatos, así que limpiarlos no lo elimina | Caja negra en la herramienta para ocultar |
| Contraseñas, códigos de recuperación, claves de API | Un agente que pueda leerlos quizá pueda usarlos o exponerlos | Guárdalos en un gestor de contraseñas, fuera de la carpeta compartida |
| Documentos fiscales, médicos, legales y de identidad | Exponerlos sale caro, y rara vez hacen falta para tareas rutinarias | Déjalos fuera salvo que la tarea de verdad los necesite |
| Datos privados de otras personas | El riesgo no es solo tuyo | Bórralos, anonimízalos o déjalos fuera |
Los metadatos y el contenido visible son dos capas distintas, y a menudo hay que ocuparse de las dos. El Limpiador de Metadatos de Skrubly elimina la capa oculta, y la herramienta para ocultar se encarga de lo que se ve en una imagen. Ambas funcionan en tu navegador, así que los archivos que preparas no se nos suben a nosotros.
Elimina el GPS, los nombres de autor y otros datos ocultos de las copias de tus archivos antes de que las vea un agente.
Abrir el Limpiador de Metadatos¿Qué reglas deberías poner a un agente de IA?
- Acceso mínimo: una carpeta de proyecto, no todo tu disco. Un calendario o un buzón solo si la tarea lo exige, y en modo de solo lectura si existe esa opción.
- Copias, no originales: duplica los archivos en una carpeta de trabajo y guarda una copia de seguridad en un lugar al que el agente no pueda llegar.
- Cuentas separadas cuando puedas: un buzón secundario o una cuenta de prueba limitan el alcance de un error.
- Sin datos de pago por defecto: si una tarea implica dinero, haz tú la confirmación final.
- Aprobación activada: si el agente ofrece un modo que pregunta antes de actuar, úsalo, al menos hasta que hayas visto cómo se comporta en este tipo de trabajo.
- Primero una prueba pequeña: prueba con cinco archivos antes que con cinco mil, y comprueba el resultado.
- Acceso limitado en el tiempo: desconecta la app o revoca el permiso cuando termine el trabajo.
¿Puede un archivo engañar a un agente de IA?
Sí. Se llama inyección indirecta de prompts, y OWASP sitúa la inyección de prompts en primer lugar de su Top 10 de 2025 para aplicaciones de LLM. Describe el tipo indirecto como lo que ocurre cuando un modelo recibe información de fuentes externas, como webs o archivos, y unas instrucciones escondidas en ese contenido cambian su comportamiento. Un PDF descargado o una página web podrían contener texto dirigido al agente y no a ti, quizá invisible en la página.
No puedes inspeccionar cada archivo en busca de esto, y esa es otra razón por la que importan las reglas anteriores. Si el agente solo tiene acceso a una carpeta de copias y debe preguntar antes de enviar nada, un engaño que funcione tiene mucho menos con lo que trabajar. Ten especial cuidado al combinar tres cosas en una misma tarea: archivos privados, contenido de fuentes desconocidas y la capacidad de enviar datos hacia fuera.
¿Qué deberías revisar antes de que un agente actúe?
| Acción | ¿Reversible? | Qué hacer |
|---|---|---|
| Resumir u ordenar una copia | Sí, el original queda intacto | Revisa el resultado por encima |
| Renombrar o mover archivos | Normalmente, si tienes copia de seguridad | Pide antes una lista de los cambios previstos |
| Editar documentos o código | Con historial de versiones | Revisa los cambios antes de aceptarlos |
| Borrar archivos | Quizá no | Pide la lista y confírmala tú |
| Enviar correos o mensajes | No | Lee el borrador y envíalo tú, o aprueba cada uno |
| Pagos, reservas, compras | A menudo es difícil | Confirma tú el artículo, el importe y el destinatario |
| Cambiar ajustes de cuenta o de seguridad | A veces es difícil | Hazlo tú |
Un hábito útil es pedir un plan antes de cualquier acción: «Enumera lo que piensas hacer y espera a que te dé luz verde». Cuesta poco, y es donde suele detectarse un malentendido. Después, comprueba tú el resultado. Que un agente informe de que el trabajo ha ido bien no es lo mismo que que el trabajo haya ido bien.
Tapa nombres, números y caras en las imágenes antes de que entren en la carpeta de un agente. La caja negra destruye los píxeles; no se sube nada.
Abrir Ocultar partes de una imagenUna lista de cinco minutos
- Escribe la tarea y qué archivos y cuentas necesita de verdad.
- Copia esos archivos en una carpeta nueva y confirma que existe una copia de seguridad.
- Elimina los metadatos de las copias.
- Tapa los datos privados visibles en las imágenes y quita todo lo sensible que el trabajo no necesite.
- Consulta la documentación del propio agente: a qué puede acceder, si los archivos van a sus servidores y cuáles son sus ajustes de datos.
- Concede el acceso más limitado disponible y activa las aprobaciones.
- Haz una prueba pequeña y luego lee los resultados.
- Revoca el acceso cuando termines.
Respuestas rápidas
- ¿Nunca debería usar un agente con archivos personales? Eso lo decides tú. El riesgo depende de la tarea y del acceso que concedas. Ordenar copias de fotos de vacaciones es muy distinto de dar acceso al correo de tu banco.
- ¿Un agente local hace innecesario todo esto? Puede reducir lo que sale de tu equipo, según cómo esté configurado, pero aun así puede borrar o cambiar archivos locales. Se aplican las mismas reglas.
- ¿Debería quitar también las etiquetas de IA o de C2PA? El Limpiador de Metadatos puede hacerlo, pero no elimines la procedencia para ocultar que un contenido está generado con IA cuando debas indicarlo.