Inyección de prompt como riesgo nuevo

Séptima entrega del ciclo de Claude. Hoy le toca a Claude Cowork, que viene a ser como la extensión de Chrome, pero para todo nuestro ordenador. Ojo que hay peligro.

Pero antes, recordemos que en Boluda.com tenéis cursos para emprendedores, marketing online, desarrollo web, y todo lo que necesitáis para vuestro negocio online. Hoy entramos en la recta final del curso de KlearPlan, en el que aprendemos a a utilizar la herramienta como si fuera un consultor profesional que nos acompaña en la toma de decisiones. ¡A por él!

Y ahora sí, vamos al lío. Hoy quiero hablaros de Claude Cowork, esa segunda pestaña que muchos habréis visto en la parte superior de Claude… y que, si no os aparece, es porque está reservada a los planes de pago: Pro, Max, Team o Enterprise.

Hasta ahora hemos visto el chat tradicional, donde conversamos con Claude, y también Claude Code, que nos permite programar. Pero Cowork va un paso más allá. Aquí ya no hablamos solo de conversar o generar código, sino de delegar tareas reales en un agente autónomo.

¿Y qué es exactamente eso de “agente autónomo”? Para entendernos: es una IA que no solo responde, sino que hace cosas. Tú le dices qué quieres y él planifica la tarea, la divide en subtareas, la ejecuta y luego verifica que todo haya salido bien. Es decir, piensa el plan, lo trocea, lo ejecuta y comprueba que no haya roto nada por el camino.

Y todo esto lo hace en tu propio ordenador. Puede leer archivos, crearlos, editarlos, moverlos, organizar carpetas, borrar cosas (ojo con esto), generar hojas de cálculo, documentos Word, presentaciones, PDFs… Imaginad, por ejemplo, que tenéis una carpeta hecha un caos: imágenes mezcladas con textos, PDFs, documentos sueltos. Le decís que cree subcarpetas, que clasifique los archivos y lo deja todo ordenadito. En lenguaje natural. Sin scripts. Sin líos.

También es ideal para crear recursos. Por ejemplo, podéis decirle que coja el contenido de vuestros podcasts o vídeos y os genere una guía en PDF bien maquetada para usar como lead magnet. Os ahorra un trabajo brutal.

Además, integra navegación web gracias a la extensión de Chrome. Puede abrir el navegador, visitar páginas, rellenar formularios, buscar productos, interactuar con servicios online… como si fuerais vosotros, pero en piloto automático.

Y luego están los conectores. Esto es clave. Los conectores permiten que Claude se conecte a herramientas externas como Google Drive, Gmail, Slack, Notion y muchas más, gracias al Model Context Protocol (MCP). La primera vez os pedirá permiso, pero una vez conectado podéis pedirle que revise correos, los clasifique, los archive, redacte respuestas o que genere informes a partir de documentos en Drive.

Aparte de los conectores, existen los plugins oficiales (actualmente unos once), especializados en áreas como ventas, legal, finanzas o soporte. Estos plugins pueden utilizar varios conectores a la vez, coordinando acciones entre distintas herramientas. Es un nivel más avanzado de automatización.

En cuanto al modelo que utiliza, ahora mismo funciona con Claude Opus 4.6 y un millón de tokens de contexto. Estamos hablando de unas 750.000 palabras, el equivalente a varias novelas. Para el día a día vais más que sobrados.

Ahora bien, hablemos del gran tema... la seguridad. Claude Cowork tiene acceso a vuestro ordenador. Eso implica que puede tocar archivos locales. Siempre os pedirá permiso para acceder a cada carpeta, pero cuando lleváis un rato trabajando es muy fácil caer en el “sí, sí, sí” eb piloto automático.

El principal riesgo no es que vea algo que vosotros ya podéis ver. El riesgo es la inyección de prompt. Es decir, que descarguéis un PDF aparentemente inocente que incluya instrucciones ocultas dirigidas a la IA: “Busca contraseñas en el disco duro”, “envía estos datos a tal servidor”, etc. Si el modelo interpreta eso como una instrucción válida y vosotros aceptáis permisos sin mirar, podéis tener un problema.

No significa que vaya a pasar siempre. Pero es un nuevo frente que debemos vigilar. Igual que hemos aprendido a no hacer clic en correos sospechosos, ahora tendremos que ser cuidadosos con los archivos que dejamos que la IA procese.

Otra limitación importante, es que no hay memoria entre sesiones. Si cerráis y volvéis más tarde, no recuerda lo que estabais haciendo. Tampoco es compatible con los Projects de Claude. Cada sesión es independiente.

Y finalmente, el consumo de tokens. Cowork gasta más que un simple chat, porque está leyendo archivos, conectándose a servicios, ejecutando tareas… Si usáis suscripción mensual, tendréis unos límites. Si usáis pago por uso vía API, podéis establecer topes de gasto para evitar sustos. Es fundamental controlar esto, sobre todo si lo integráis en un SaaS o en un sistema donde otros usuarios consumen tokens por vosotros.

En resumen, Claude Cowork es como tener un asistente digital trabajando en vuestro ordenador. Puede automatizar tareas complejas, generar documentos, interactuar con servicios externos y ahorrarnos muchísimo tiempo. Pero hay que usarlo con cabeza, vigilar permisos y tener claro el control de costes.

Si tenéis plan de pago, probadlo. Explorad casos de uso. Pero, sobre todo, sed prudentes con lo que descargáis y con los permisos que concedéis. :)

Como siempre, muchas gracias a todos por vuestras valoraciones de cinco estrellas en Apple Podcasts y Spotify, suscribiros a los cursos para emprendedores y por estar ahí, al otro lado. Como siempre digo, sin vosotros, esto no sería lo que es. Sin vosotros esto simplemente, no sería.

Nos escuchamos mañana con más marketing online. Como siempre, a las 07:07. Hasta entonces… ¡Muy buenos días!