---
title: Envenenamiento
seo_title: Envenenamiento en vídeo
description: Cómo una entrada no confiable puede convertirse en memoria persistente, reaparecer en una decisión futura y sobrevivir a un borrado incompleto mediante estado derivado.
keywords: envenenamiento RAG, memoria agentes, sleeper agents, memory poisoning, backdoors LLM, unlearning
date: '2026-08-06T00:00:00+00:00'
robots: index,follow,max-snippet:-1,max-image-preview:large,max-video-preview:-1
hide:
- toc
- navigation
video_watch_page: true
---


<div class="s5-video-watch" data-s5-video-watch data-video-id="videos-series-seguridad-ia-03-envenenamiento-md">
  <header class="s5-video-watch__header">
    <div class="s5-video-watch__crumbs">
      <a href="/videos/">Todos los vídeos</a>
      <span>Seguridad en IA</span>
      <span>1:00</span>
    </div>
    <h1>Envenenamiento</h1>
    <p>Cómo una entrada no confiable puede convertirse en memoria persistente, reaparecer en una decisión futura y sobrevivir a un borrado incompleto mediante estado derivado.</p>
  </header>

  <div class="s5-video-watch__player">
    <video controls crossorigin="anonymous" preload="metadata" poster="/series/seguridad-ia/03-envenenamiento.jpg" playsinline data-s5-watch-player>
      <source src="/series/seguridad-ia/03-envenenamiento.mp4" type="video/mp4">
      
      Tu navegador no soporta el elemento de vídeo.
    </video>
    <p>Los enlaces con <code>?t=</code> abren el vídeo en un segundo concreto.</p>
  </div>

  <section class="s5-video-watch__summary" aria-labelledby="video-summary-title">
    <div class="s5-video-watch__section-head">
      <span class="s5-eyebrow">Resumen del vídeo</span>
      <h2 id="video-summary-title">Las ideas que debes retener</h2>
    </div>
    <div class="s5-video-watch__snippet-grid">
      
      <article>
        <span>01</span>
        <h2>Guardar un dato no lo convierte en verdad</h2>
        <p>Guardar una salida en una base de datos no la vuelve confiable. La memoria de un agente debe tener origen, fecha, ámbito, permisos y una política de caducidad. Sin esas propiedades el…</p>
      </article>


      <article>
        <span>02</span>
        <h2>La memoria persistente ya es una superficie de ataque medible</h2>
        <p>La evidencia de 2026 permite analizar esta superficie de forma mucho más directa que los primeros trabajos sobre backdoors en pesos del modelo.</p>
      </article>


      <article>
        <span>03</span>
        <h2>Un comportamiento peligroso también puede quedar oculto en el modelo</h2>
        <p>El estudio Sleeper Agents construyó modelos de prueba que escribían código seguro cuando el prompt indicaba 2023 y código vulnerable cuando indicaba 2024. La demostración no describe un…</p>
      </article>

    </div>
  </section>

  
  <section class="s5-video-watch__chapters" aria-labelledby="video-chapters-title">
    <div>
      <span class="s5-eyebrow">Momentos clave</span>
      <h2 id="video-chapters-title">Ve directamente a una sección</h2>
    </div>
    <ol><li><a href="?t=0" data-s5-video-seek="0"><time>0:00</time><span>Persistencia y reentrada de memoria</span></a></li>
<li><a href="?t=24" data-s5-video-seek="24"><time>0:24</time><span>Estado contaminado y comportamiento latente</span></a></li>
<li><a href="?t=48" data-s5-video-seek="48"><time>0:48</time><span>Procedencia y revocación verificable</span></a></li></ol>
  </section>

  

  <aside class="s5-video-watch__source">
    <div>
      <span class="s5-eyebrow">Contexto y evidencia</span>
      <h2>Continúa con el artículo completo</h2>
      <p>El capítulo desarrolla el mecanismo, las fuentes primarias, los límites y las conexiones con el resto de la serie.</p>
    </div>
    <a class="s5-video-watch__source-link" href="https://5sigmas.com/series/seguridad-ia/03-envenenamiento/">Leer el artículo →</a>
  </aside>

  <section class="s5-video-watch__related" aria-labelledby="related-videos-title">
    <div class="s5-video-watch__section-head">
      <span class="s5-eyebrow">Siguiente paso</span>
      <h2 id="related-videos-title">Vídeos relacionados</h2>
    </div>
    <div class="s5-video-watch__related-grid">
      
<article>
  <a href="https://5sigmas.com/videos/series/seguridad-ia/05-controles-produccion/">
    <img src="https://5sigmas.com/series/seguridad-ia/05-controles-produccion.jpg" alt="" loading="lazy" width="1280" height="720">
    <span>Seguridad en IA · 1:00</span>
    <strong>Controles de producción</strong>
  </a>
</article>


<article>
  <a href="https://5sigmas.com/videos/series/seguridad-ia/04-red-teaming/">
    <img src="https://5sigmas.com/series/seguridad-ia/04-red-teaming.jpg" alt="" loading="lazy" width="1280" height="720">
    <span>Seguridad en IA · 1:00</span>
    <strong>Red-teaming</strong>
  </a>
</article>


<article>
  <a href="https://5sigmas.com/videos/series/seguridad-ia/02-jailbreaks/">
    <img src="https://5sigmas.com/series/seguridad-ia/02-jailbreaks.jpg" alt="" loading="lazy" width="1280" height="720">
    <span>Seguridad en IA · 1:00</span>
    <strong>Jailbreaks</strong>
  </a>
</article>

    </div>
  </section>
</div>