Flujo de Aprobación de Administrador Seguro para Asistentes de Chat Grupal contra Inyección de Mensajes

La publicación en r/ClaudeAI "Mitigando inyecciones de prompt en asistentes de chat grupal: pausando la ejecución de herramientas VM y OAuth para aprobaciones administrativas" describe un patrón de seguridad práctico para asistentes basados en LLM conectados a canales públicos o compartidos (ej., WhatsApp mediante Supergreen o chats grupales). El problema central: cuando múltiples usuarios comparten el mismo historial de sesión, cualquier participante puede realizar una inyección de prompt al asistente para activar herramientas peligrosas — como levantar recursos en la nube, ejecutar código con secretos mapeados u obtener tokens OAuth.

Flujo de aprobación administrativa segura

La solución propuesta en prompt2bot es un flujo de Aprobación Administrativa Segura que intercepta ejecuciones de alto riesgo:

• Cuando un usuario no administrador activa create_vm, run_safescript (ejecución de código personalizado con secretos mapeados) o flujos OAuth, la herramienta pausa la ejecución y devuelve: "solicitando permiso del administrador...".
• Un enlace de aprobación con un TTL de 10 minutos se envía automáticamente a los administradores configurados vía WhatsApp o correo electrónico.
• Una vez aprobado, un trabajo en segundo plano inyecta una notificación del sistema en el historial de la conversación: [Notificación del sistema: El administrador ha aprobado tu solicitud para ejecutar <nombreHerramienta> (ID de solicitud: <idSolicitud>)].
• Esta inyección de pensamiento reactiva el bucle del agente, que vuelve a llamar a la herramienta con el request_id aprobado para continuar sin problemas.
• Para usuarios invitados (propietarios del bot sin correo/teléfono configurado), las aprobaciones se omiten para un desarrollo sin fricciones.

Para quién es

Desarrolladores que construyen asistentes altamente capaces que operan en canales compartidos y necesitan proteger el acceso a herramientas potentes contra ataques de inyección de prompt de participantes no confiables.