OWASP Evolution

MisinformationLLM07: Misinformation · 2026

Información incorrecta o manipulada se convierte en vulnerabilidad cuando una persona, workflow o agente la acepta como cierta y actúa sobre ella.

Resumen

Información incorrecta o manipulada se convierte en vulnerabilidad cuando una persona, workflow o agente la acepta como cierta y actúa sobre ella.

Cómo funciona el ataque

LLM07 · Cómo funciona el ataqueEl modelo inventa una referencia convincente; una persona acepta la respuesta sin comprobar la fuente y toma una decisión errónea.PreguntaModeloCita inventadaDecisiónSin verificar la fuente

El modelo inventa una referencia convincente; una persona acepta la respuesta sin comprobar la fuente y toma una decisión errónea.

Ejemplo

Vulnerable · Pseudocódigo
Pregunta: ¿Cuál es nuestro plazo de devolución?
Respuesta: 90 días, según la sección 8 de la política.
# Esa sección no existe

Corrección: Fundamentar con fuentes verificables, comprobar las citas y exigir revisión humana en decisiones importantes.

Prevención

  • Usar fuentes autorizadas y actuales.
  • Separar generación, verificación y ejecución.
  • Comprobar autorización, precondiciones y estado antes de actuar.

Linaje

  1. 2025 · LLM09: Misinformation Sube al puesto 7 en 2026
  2. 2026 · LLM07: Misinformation Sube desde el puesto 9
  • 2025:LLM09 → 2026:LLM07: Misinformation sube del puesto 9 al 7.

Fuentes

Invítame un café

OWASP Evolution

Ediciones
Continúa / se mueveContinúa Se renombraRenombra Se fusiona / amplíaFusiona