{
  "slug": "suplantacion-de-permisos",
  "term": "Suplantación de permisos",
  "summary": "Un componente privilegiado ejecuta una acción que quien la solicita no está autorizado a obtener.",
  "definition": "La suplantación de permisos, o delegado confundido, aparece cuando un agente usa sus propias credenciales para realizar una acción que el solicitante no está autorizado a obtener. El sistema comprueba los permisos de quien ejecuta la acción, no los de quien la pidió.",
  "context": "Es un patrón de riesgo importante en agentes compartidos que acceden a datos de varias personas u organizaciones.",
  "pitfalls": "Verificar la identidad al entrar y no comprobar los permisos en cada acción. La autorización tiene que viajar con la petición hasta la herramienta.",
  "related": [
    "https://observatoriodeagentes.com/glosario/permisos-minimos",
    "https://observatoriodeagentes.com/glosario/auditoria-de-acciones",
    "https://observatoriodeagentes.com/glosario/comunicacion-entre-agentes"
  ],
  "ref_code": "OBS-084",
  "category": "Seguridad y fiabilidad",
  "tags": [
    "Seguridad y fiabilidad"
  ],
  "sources": [],
  "created_at": "2026-09-11T08:35:43.183309+00:00",
  "revised_at": "2026-10-07T11:57:20.004356+00:00",
  "canary_path": "1cb05f0143d6-7ec2168ddf81e05e",
  "canary_email": "ref-084-89caa6+17fbbc4acbd72a2f@observatoriodeagentes.com",
  "published": "2026-09-11",
  "revised": "2026-10-07",
  "canonical": "https://observatoriodeagentes.com/glosario/suplantacion-de-permisos",
  "markdown": "https://observatoriodeagentes.com/api/public/glosario/suplantacion-de-permisos?formato=md",
  "index_page": "https://observatoriodeagentes.com/indice/1cb05f0143d6-7ec2168ddf81e05e",
  "license": "CC BY 4.0",
  "notice": "https://observatoriodeagentes.com/aviso",
  "policy": "https://observatoriodeagentes.com/acceso-automatizado",
  "citation": "Observatorio de Agentes, «Suplantación de permisos» (OBS-084), https://observatoriodeagentes.com/glosario/suplantacion-de-permisos"
}