Qué puede y no puede decir un detector de prompt injection en PDF
Un análisis de texto oculto identifica señales de visibilidad en un PDF. Esto es lo que esos hallazgos significan y lo que no pueden demostrar.
Mucha gente usa la expresión “prompt injection en PDF” para una preocupación real: un documento puede incluir texto pensado para un sistema de IA y no para la persona que lee la página. La expresión sirve, pero puede hacer que una comprobación sencilla parezca más concluyente de lo que es.
Un detector puede mostrar que un texto es difícil de ver, invisible, diminuto o está fuera del borde de la página. No puede afirmar con fiabilidad por qué existe ese texto, si una IA lo seguirá o qué intención tuvo quien creó el PDF.
Visibilidad e intención son preguntas distintas
Una frase blanca sobre una página blanca es una cuestión de visibilidad. Una frase que pide a un asistente ignorar su tarea es una cuestión de contenido. Pueden aparecer juntas, pero una no demuestra la otra. Una plantilla defectuosa puede dejar texto blanco inofensivo. Una frase visible puede ser inapropiada sin estar oculta.
Esta diferencia importa al revisar documentos de estudiantes, proveedores, clientes o fuentes públicas. Tratar cada objeto extraño como un ataque genera ruido. Tratar la página visible como el documento completo deja puntos ciegos.
Qué puede establecer un análisis útil
Un análisis visual aporta hechos concretos: esta caja de texto tenía casi ningún contraste con la página alrededor; este elemento usaba modo de texto invisible; esta fuente era inusualmente pequeña; este objeto estaba fuera del área visible. Son datos útiles porque llevan a una página y una región que revisar.
El Detector de Instrucciones Ocultas de PDFShore se mantiene en ese nivel. Renderiza la página en el navegador, compara regiones de texto con el fondo local y muestra una miniatura marcada. No clasifica frases, no adivina motivaciones ni llama malicioso a un documento.
Cómo revisar un área marcada
Abra la página original y mire el material cercano. ¿El texto pertenece a un pie de página, un diagrama, una capa de accesibilidad o una edición antigua? ¿Afecta al trabajo que piensa hacer con el documento? Si el PDF viene de fuera de la organización, haga una copia limpia antes de enviarlo a una IA.
Cuando la decisión sea importante, conserve evidencia sencilla. Anote la página, guarde el archivo de origen y pregunte al responsable por lo que no tenga explicación. Un detector ayuda cuando reduce la revisión, no cuando pretende sustituirla.
La regla práctica
Compruebe las dos capas de un PDF: lo que aparece en la página y lo que el archivo expone a la extracción. Después decida según el contexto del documento. Es más fiable que intentar adivinar una intención a partir de una sola línea.