{
  "slug": "suplantacion-de-permisos",
  "term": "Suplantación de permisos",
  "summary": "Un componente con muchos privilegios ejecuta lo que le pide otro que no los tiene.",
  "definition": "La suplantación de permisos, o delegado confundido, aparece cuando un agente actúa con sus propias credenciales al atender una petición ajena. El sistema comprueba quién ejecuta la acción, no en nombre de quién se pidió.",
  "context": "Es el patrón de riesgo central en agentes compartidos que acceden a datos de varias personas u organizaciones.",
  "pitfalls": "Verificar la identidad al entrar y no volver a comprobarla en cada acción. La autorización tiene que viajar con la petición hasta la herramienta.",
  "related": [
    "https://observatoriodeagentes.com/glosario/permisos-minimos",
    "https://observatoriodeagentes.com/glosario/auditoria-de-acciones",
    "https://observatoriodeagentes.com/glosario/comunicacion-entre-agentes"
  ],
  "ref_code": "OBS-084",
  "created_at": "2026-09-11T08:35:43.183309+00:00",
  "revised_at": "2026-09-11T08:35:43.183309+00:00",
  "canary_path": "1cb05f0143d6-b7014758a6ce1c71",
  "canary_email": "ref-084-89caa6+0c73bcbcf3336b14@observatoriodeagentes.com",
  "published": "2026-09-11",
  "revised": "2026-09-11",
  "canonical": "https://observatoriodeagentes.com/glosario/suplantacion-de-permisos",
  "markdown": "https://observatoriodeagentes.com/api/public/glosario/suplantacion-de-permisos?formato=md",
  "index_page": "https://observatoriodeagentes.com/indice/1cb05f0143d6-b7014758a6ce1c71",
  "license": "CC BY 4.0",
  "notice": "https://observatoriodeagentes.com/aviso",
  "policy": "https://observatoriodeagentes.com/acceso-automatizado",
  "citation": "Observatorio de agentes, «Suplantación de permisos» (OBS-084), https://observatoriodeagentes.com/glosario/suplantacion-de-permisos"
}