Seguridad / 10 MIN
Dar herramientas a un agente cambia el modelo de riesgo
Permisos mínimos, aprobaciones, aislamiento y trazabilidad para pasar de conversación a ejecución con criterio.
De texto a consecuencias
Una respuesta incorrecta puede confundir. Una acción incorrecta puede modificar datos, enviar mensajes o ejecutar código. Cuando un agente recibe herramientas, la evaluación debe considerar el alcance real de sus credenciales.
Diseñar con permisos mínimos
Cada integración debería exponer solamente las operaciones necesarias. Separa lectura de escritura, limita destinos y montos, y exige aprobación explícita para acciones irreversibles o de alto impacto.
Aislar y registrar
Los entornos de prueba, límites de tiempo y registros estructurados facilitan entender qué ocurrió. Un botón de aprobación no sustituye aislamiento: la persona puede no detectar una instrucción maliciosa oculta en datos externos.
La pregunta central es operativa: ¿podemos detener, explicar y revertir el flujo? Si no, la herramienta todavía tiene más autoridad que el sistema de control.