Pilar Detector de Prompt Injection

Alcance del análisis. Esta herramienta aplica heurísticas (comparación de texto visible vs. extraído, renderizado real de páginas PDF, detección de formato invisible, campos de Word, control de cambios y coincidencia de frases dirigidas a sistemas de IA). No es un peritaje informático certificado ni reemplaza la revisión humana del expediente — es un primer filtro, en línea con los "cortafuegos documentales" descritos en la doctrina sobre prompt injection judicial. Ningún archivo se envía a un servidor: todo el análisis corre localmente en tu navegador, y cada archivo se identifica con su huella SHA-256 para trazabilidad. Esta es la versión autocontenida: las librerías de análisis están incrustadas en este mismo archivo, así que funciona sin conexión a internet una vez descargado — no se realiza ninguna solicitud de red, ni para procesar documentos ni para cargar la página en sí.

Ver limitaciones conocidas

• La detección en PDF se basa en renderizar la página y comparar contraste de píxeles; texto oculto que se superpone a otro contenido visible puede no detectarse (falso negativo).
• Páginas escaneadas sin capa de texto no pueden analizarse semánticamente; la herramienta lo advierte, pero no sustituye un OCR previo.
• La lista de frases sospechosas es finita: texto ofuscado, traducido, fragmentado entre varias celdas/runs, o incluido como imagen puede evadirla.
• No se detectan homoglifos (letras de otros alfabetos visualmente idénticas) ni esteganografía en imágenes.
• La detección de imágenes ocultas identifica que una imagen no se renderiza visiblemente (tamaño nulo, recorte total, opacidad 0, posición fuera de página o capa oculta), pero no analiza el contenido de la imagen en sí (no hace OCR ni detecta instrucciones escritas dentro de la imagen).
• Formatos no soportados aún: PPTX, XLSX, DOC/RTF legado.