La prompt injection encabeza el OWASP LLM Top 10 por una razón. Así funcionan los ataques directos e indirectos, esto es lo que provocan en las aplicaciones agénticas y estas son las defensas en las que de verdad confiamos.