Es más fácil inyectar a un humano que a un LLM