Inicio / Recetas para el trabajo diario

Receta: ordenar tu correo sin enviar nada por error

Un ataque por inyección de prompt exige dos condiciones a la vez, leer un contenido no confiable y poder actuar sobre él: para el correo, la verdadera barrera ya no es la incapacidad de enviar, depende del ajuste de aprobación vigente en tu espacio, a verificar antes de confiar solo en tu propia relectura.

El conector Google Workspace ahora puede enviar, responder y reenviar un mensaje directamente desde Gmail, sin pasar por un borrador que tú valides a mano. Al relevamiento del 2 de septiembre de 2026, la documentación indica que Claude solicita una aprobación antes de cada una de estas tres acciones, y que, en un plan Team o Enterprise, un propietario de organización decide si los miembros tienen derecho a levantar esta aprobación, y luego cada miembro elige por sí mismo levantarla o mantenerla. La barrera que protege tu buzón ya no es entonces un límite técnico de la herramienta, depende del ajuste de aprobación elegido en tu espacio.

El principio de las dos condiciones

Un ataque por inyección de prompt tiene éxito solo cuando se reúnen dos condiciones a la vez, leer un contenido que no es confiable, y poder actuar a partir de ese contenido. Un mensaje trampa que oculta una instrucción no produce ningún efecto mientras Claude se limite a leerlo. El riesgo nace en el momento en que la capacidad de actuar, aquí el envío de un mensaje, se suma a la capacidad de leer un buzón que recibe correo del exterior. Romper una sola de las dos condiciones basta para detener la cadena, y para el correo, la condición más fácil de controlar de tu lado sigue siendo la relectura antes del envío.

Verificar el ajuste antes de ordenar

Antes de lanzar un ordenamiento de buzón, abre los ajustes del conector de tu espacio de trabajo y anota si el envío desde Gmail requiere una confirmación en cada mensaje o si se configuró para partir solo. Si no tienes acceso a este ajuste o si no eres administrador de la organización, trata el buzón como si el envío automático pudiera estar activo, y mantén la relectura manual como gesto sistemático más que como red de seguridad de último recurso.

Instrucción dada a Cowork:
Ordenar la bandeja de entrada en tres categorías, urgente, para leer,
sin seguimiento, y redactar un borrador para los mensajes que
claramente requieren una respuesta.

Incluso cuando Cowork respeta al pie de la letra una instrucción de producir solo borradores, un mensaje ya enviado antes de tu paso sigue siendo posible en un espacio donde la aprobación automática está activa. Relee cada borrador antes de hacer clic tú mismo en enviar, y trata cualquier mensaje ya enviado como una señal para verificar tu ajuste de aprobación, no como un accidente aislado. El principio de las dos condiciones se detalla en lo que Cowork puede tocar, y lo que nunca debe tocar.