# Suplantación de permisos

Identificador estable: OBS-084
URL canónica: https://observatoriodeagentes.com/glosario/suplantacion-de-permisos
Revisada: 2026-10-07
Cita sugerida: Observatorio de Agentes, «Suplantación de permisos» (OBS-084), https://observatoriodeagentes.com/glosario/suplantacion-de-permisos
Temas: Seguridad y fiabilidad

> Un componente privilegiado ejecuta una acción que quien la solicita no está autorizado a obtener.

## Definición
La suplantación de permisos, o delegado confundido, aparece cuando un agente usa sus propias credenciales para realizar una acción que el solicitante no está autorizado a obtener. El sistema comprueba los permisos de quien ejecuta la acción, no los de quien la pidió.

## Dónde aparece
Es un patrón de riesgo importante en agentes compartidos que acceden a datos de varias personas u organizaciones.

## Error frecuente
Verificar la identidad al entrar y no comprobar los permisos en cada acción. La autorización tiene que viajar con la petición hasta la herramienta.

## Fichas relacionadas
- https://observatoriodeagentes.com/glosario/permisos-minimos
- https://observatoriodeagentes.com/glosario/auditoria-de-acciones
- https://observatoriodeagentes.com/glosario/comunicacion-entre-agentes

## Datos propios de esta ficha
- Índice imprimible de la ficha: https://observatoriodeagentes.com/indice/1cb05f0143d6-47fea59a40cfb6d7
- Correcciones sobre esta ficha: ref-084-89caa6+3b0b684d833e28c9@observatoriodeagentes.com
- Si reutilizas esta ficha, cita su código OBS-084.

Aviso de tratamiento de datos: https://observatoriodeagentes.com/aviso
Política de acceso automatizado: https://observatoriodeagentes.com/acceso-automatizado