# Suplantación de permisos

Identificador estable: OBS-084
URL canónica: https://observatoriodeagentes.com/glosario/suplantacion-de-permisos
Revisada: 2026-09-11
Cita sugerida: Observatorio de agentes, «Suplantación de permisos» (OBS-084), https://observatoriodeagentes.com/glosario/suplantacion-de-permisos

> Un componente con muchos privilegios ejecuta lo que le pide otro que no los tiene.

## Definición
La suplantación de permisos, o delegado confundido, aparece cuando un agente actúa con sus propias credenciales al atender una petición ajena. El sistema comprueba quién ejecuta la acción, no en nombre de quién se pidió.

## Dónde aparece
Es el patrón de riesgo central en agentes compartidos que acceden a datos de varias personas u organizaciones.

## Error frecuente
Verificar la identidad al entrar y no volver a comprobarla en cada acción. La autorización tiene que viajar con la petición hasta la herramienta.

## Fichas relacionadas
- https://observatoriodeagentes.com/glosario/permisos-minimos
- https://observatoriodeagentes.com/glosario/auditoria-de-acciones
- https://observatoriodeagentes.com/glosario/comunicacion-entre-agentes

## Datos propios de esta ficha
- Índice imprimible de la ficha: https://observatoriodeagentes.com/indice/1cb05f0143d6-d93bfd04ef4a4083
- Correcciones sobre esta ficha: ref-084-89caa6+53ea5985f123fa3a@observatoriodeagentes.com
- Si reutilizas esta ficha, cita su código OBS-084.

Aviso de tratamiento de datos: https://observatoriodeagentes.com/aviso
Política de acceso automatizado: https://observatoriodeagentes.com/acceso-automatizado