Observatorio Tracewarden · Seguridad adversarial / Prompt Injection
Connecticut · Superior Court, Judicial District of Ansonia/Milford · Docket AAN-CV-25-6066141-S · resolución del 6 de agosto de 2026.
Señal de riesgo: un documento judicial puede ser visible como evidencia o argumento para una persona y, simultáneamente, contener instrucciones diseñadas para alterar el comportamiento de una IA que lo procese.
Hecho verificado
El actor, que litigaba sin abogado, incorporó en presentaciones electrónicas texto de tamaño mínimo y color blanco sobre fondo blanco. El contenido era imperceptible en una lectura ordinaria, pero legible para software que extrajera el texto del documento.
Según la orden de sanción y la cobertura periodística de Reuters, las instrucciones estaban dirigidas a sistemas de IA que pudieran analizar la presentación y pretendían orientar el resultado hacia la posición del actor, incluida la revisión favorable de una cuestión de default previamente resuelta.
El tribunal denominó la técnica prompt injection. El juez Walter M. Spader Jr. señaló que no conocía una decisión judicial estadounidense previa que tratara directamente este supuesto. Tracewarden evita presentarlo como un “primer caso absoluto”: la formulación defendible es que el propio tribunal manifestó no haber encontrado un precedente estadounidense directamente equivalente.
Resolución
No se impuso una multa económica en esta orden. Se revocó al actor el acceso a la presentación electrónica y se dispuso que sus futuras presentaciones fueran efectuadas en papel ante la oficina del secretario.
La Connecticut Judicial Branch no utilizaba IA para revisar o decidir esos escritos. Ese dato es central: el riesgo fue tratado por la manipulación encubierta del documento y no porque una IA hubiera decidido efectivamente el litigio.
Límite interpretativo
La orden no transforma el uso de IA generativa en una conducta prohibida. El foco está en la instrucción oculta, la buena fe procesal y la necesidad de verificación independiente.
La lectura Tracewarden es de gobernanza: el problema no es “usar IA”, sino permitir que material de terceros ingrese a un sistema sin controles suficientes de integridad, procedencia y supervisión.
Control faltante
Este caso amplía el perímetro de control desde el output hacia el input. Antes de que un escrito, PDF, informe, correo o anexo externo sea procesado por un LLM, RAG o agente, corresponde evaluar controles proporcionales de ingestión segura.
Estos controles reducen exposición y mejoran la capacidad de demostrar diligencia. No garantizan detectar todo ataque ni sustituyen pruebas especializadas de ciberseguridad.
