# Escaner de prompt injection para PDF Compara extracciones seguras e inseguras para detectar texto oculto, contenido fuera de pagina y otros riesgos en PDF > Página canónica: https://elysiatools.com/es/tools/pdf-prompt-injection-scanner - **Categoría:** Security - **Palabras clave:** pdf, prompt injection, seguridad ## Descripción general Tras subir un PDF, la herramienta ejecuta primero OpenDataLoader con los filtros de seguridad por defecto y luego repite la extraccion desactivando categorias como hidden-text, off-page, tiny y hidden-ocg una por una. El texto adicional que solo aparece en esas ejecuciones se marca como sospechoso para revision manual. ## Entradas - **Archivo PDF** (file) - **Escanear texto oculto** (checkbox) - **Escanear contenido fuera de pagina** (checkbox) - **Escanear texto diminuto** (checkbox) - **Escanear capas ocultas** (checkbox) - **Usar arbol estructural** (checkbox) - **Sanitizar datos sensibles** (checkbox) ## Cuándo usarlo - Antes de procesar documentos PDF de fuentes no confiables en sistemas de Inteligencia Artificial o RAG. - Al auditar archivos PDF en busca de texto oculto, fuentes diminutas o contenido malicioso fuera de los márgenes. - Para verificar la integridad de documentos legales o financieros antes de la extracción automatizada de datos. ## Cómo funciona - Sube tu archivo PDF utilizando el campo principal de carga. - Selecciona los vectores de ataque que deseas escanear, como texto oculto, contenido fuera de página, texto diminuto o capas ocultas. - La herramienta ejecuta una extracción segura por defecto y la compara con extracciones sin filtros para aislar el texto sospechoso. - Revisa el reporte HTML generado, que resalta los fragmentos de texto adicionales encontrados en cada categoría de riesgo. ## Casos de uso - Filtrado de currículums (CVs) en sistemas de reclutamiento automatizado con IA para evitar que candidatos manipulen el ranking con texto invisible. - Sanitización de reportes financieros de terceros antes de introducirlos en un pipeline de análisis de datos basado en LLMs. - Auditoría de seguridad en plataformas de procesamiento de documentos legales para prevenir la inyección de cláusulas ocultas. ## Preguntas frecuentes ### ¿Qué es un prompt injection en un PDF? Es una técnica donde un atacante oculta instrucciones maliciosas en un documento (como texto blanco sobre fondo blanco) para manipular el comportamiento de un modelo de IA que lo procese. ### ¿Qué tipos de texto oculto puede detectar esta herramienta? Puede detectar texto invisible, contenido ubicado fuera de los márgenes visibles de la página, fuentes de tamaño diminuto y texto en capas ocultas (OCG). ### ¿Cómo funciona la comparación de extracciones? Primero extrae el texto con todos los filtros de seguridad activados. Luego, desactiva un filtro a la vez (ej. texto oculto) y compara los resultados. El texto nuevo se marca como sospechoso. ### ¿Puedo usar el árbol estructural del PDF para el escaneo? Sí, puedes activar la opción 'Usar árbol estructural' para mejorar la precisión del análisis en documentos etiquetados. ### ¿Qué formato tiene el resultado del escaneo? El resultado es un reporte en formato HTML que muestra insignias por categoría y vistas previas de los fragmentos de texto sospechosos encontrados. ## Herramientas relacionadas - [Puente de PDF (OCR) a JSON estructurado](https://elysiatools.com/es/tools/ocr-pdf-to-structured-json-bridge): Extrae la capa de texto del PDF con geometría (líneas por posición y, tablas por huecos de columna, títulos por tamaño de fuente, pares clave-valor con dos puntos) y rellena campo a campo un JSON Schema del usuario — etiquetas emparejadas por claves normalizadas, valores coaccionados a los tipos declarados y validados con ajv. - [Eliminador de ruido de encabezado y pie PDF](https://elysiatools.com/es/tools/pdf-header-footer-noise-remover): Compara la extraccion con y sin encabezados/pies para detectar ruido repetido en el texto - [Extractsor de Texto PDF](https://elysiatools.com/es/tools/pdf-text-extractor): Extrae contenido de texto de documentos PDF con soporte para selección de páginas, opciones de formato y procesamiento multiidioma - [PDF a texto limpio para LLM](https://elysiatools.com/es/tools/pdf-to-clean-text-for-llm): Extrae texto limpio de PDF para resumen, traduccion, embedding y otros flujos con LLM - [Conversor PDF a Markdown](https://elysiatools.com/es/tools/pdf-to-markdown): Convierte documentos PDF a formato Markdown con extracción de texto y preservación de formato - [PDF a PowerPoint](https://elysiatools.com/es/tools/pdf-to-powerpoint): Extrae el contenido de texto de archivos PDF y lo convierte a diapositivas de presentación PowerPoint - [PDF a Texto Avanzado](https://elysiatools.com/es/tools/pdf-to-text-advanced): Conversor avanzado de PDF a texto con selección de páginas, opciones de formato y extracción de metadatos - [PDF a Word](https://elysiatools.com/es/tools/pdf-to-word): Convierte archivos PDF a documentos Word editables (.docx) extrayendo texto y preservando formato basico ## Ejemplos - [Muestras PDF](https://elysiatools.com/es/samples/pdf-samples): Muestras PDF generadas por herramientas 2026-02-01 a 2026-02-10 - [Ejemplos de Presentaciones Markdown](https://elysiatools.com/es/samples/md-slide-deck-to-pdf): Mazos Markdown estilo Remark/Marp para probar la exportacion a PDF - [Ejemplos de Inyección SQL](https://elysiatools.com/es/samples/sql-injections): Colección educativa de payloads de inyección SQL para pruebas de seguridad, evaluación de vulnerabilidades y prácticas de codificación defensiva - [Ejemplos de Ingeniería de Prompts](https://elysiatools.com/es/samples/prompt-engineering): Ejemplos completos de ingeniería de prompts incluyendo plantillas, mejores prácticas y técnicas efectivas de comunicación con IA ## Contenido relacionado - [Flujos de extraccion y depuracion de PDF](https://elysiatools.com/es/hubs/pdf-extraction-debugging-workflows): Depura casos dificiles de PDF revisando cifrado, seguridad, paginas, orden de lectura, OCR, tablas y salidas estructuradas. - [Preparacion de PDF para LLM y RAG](https://elysiatools.com/es/hubs/pdf-llm-rag-prep): Convierte PDFs en entradas limpias, seguras y citables para resumen con LLM, embeddings, busqueda y RAG. - [Ingenieria de prompts y preparacion de entradas para LLM](https://elysiatools.com/es/hubs/prompt-engineering-llm-input-workflows): Prepara entradas para LLM estructurando prompts, estimando tokens, traduciendo o detectando idioma, limpiando PDF y revisando riesgos de inyeccion, matematicas, regex y datos. - [Chunking RAG y preparacion de recuperacion](https://elysiatools.com/es/hubs/rag-chunking-retrieval-prep): Limpia PDFs y Word, elimina ruido de extraccion, revisa riesgos de prompt oculto, divide texto, puntua chunks y prepara entradas RAG con citas.