El riesgo aparece al actuar
OWASP incluye amenazas relacionadas con entradas maliciosas y autonomía excesiva. Para Asgardium, la pregunta de diseño es qué puede cambiar un agente, con qué identidad y dentro de qué límite. Leer una solicitud y modificar un pedido son capacidades distintas.
Empieza por inventariar herramientas. Cada una debe declarar datos que recibe, sistemas que toca, permisos mínimos y efectos posibles. Una credencial con acceso general puede permitir más de lo que la interfaz parece ofrecer.
Cuatro estados separados
Proponemos separar borrador, aprobación, ejecución y verificación. Una propuesta incluye destino, contenido y alcance. La autorización se vincula a esa propuesta concreta; cambiar el destinatario o el importe invalida la aprobación previa.
La herramienta comprueba esquema, identidad y permiso antes de actuar. La comprobación debe residir en código o en el servicio que realiza la acción. Pedir al modelo que recuerde una norma no sustituye una comprobación en el límite del sistema.
Reintentos sin efectos duplicados
Una interrupción de red no demuestra que la acción haya fallado. Antes de repetir, consulta su estado con un identificador estable. Para un envío o registro, utiliza idempotencia cuando la integración la soporte y conserva la referencia del resultado.
Nuestro caso de prueba recomendado interrumpe la respuesta después de ejecutar una acción. El sistema debe recuperar el estado, diferenciar pendiente de completada y evitar repetir el efecto. Si el destino no ofrece esa garantía, documenta la limitación y exige intervención.
Supervisión y recuperación
El responsable necesita ver las acciones pendientes, detener una ejecución y consultar el resultado confirmado. Los registros deben distinguir lo solicitado de lo realmente realizado, evitando almacenar secretos o documentos completos sin necesidad.
Antes de ampliar autonomía, prueba instrucciones hostiles en correos y archivos, cambios de permisos, errores de herramienta y revocaciones. Estos ensayos reducen incertidumbre, pero no justifican afirmar riesgo cero. La decisión final depende del impacto de cada flujo.
Fuentes y alcance
Consulta de referencias: 8 OCT 2026. Los ejemplos y criterios operativos son propuestas editoriales de Asgardium; no demuestran resultados de clientes.
Referencia de amenazas, no certificación ni garantía de seguridad del sistema.
Continúa por este tema
Por qué los agentes autónomos necesitan contratos deterministas →
La evaluación de agentes pasa de la demo al comportamiento medible →
ASGARDIUM CONSULTING