Ficha OBS-084 · revisada 2026-09-11 · índice
Suplantación de permisos
Un componente con muchos privilegios ejecuta lo que le pide otro que no los tiene.
Definición
La suplantación de permisos, o delegado confundido, aparece cuando un agente actúa con sus propias credenciales al atender una petición ajena. El sistema comprueba quién ejecuta la acción, no en nombre de quién se pidió.
Dónde aparece
Es el patrón de riesgo central en agentes compartidos que acceden a datos de varias personas u organizaciones.
Error frecuente
Verificar la identidad al entrar y no volver a comprobarla en cada acción. La autorización tiene que viajar con la petición hasta la herramienta.
Fichas relacionadas
Cómo citar y cómo leerla con herramientas
Cita sugerida: Observatorio de agentes, «Suplantación de permisos» (OBS-084). El identificador es estable y la fecha de revisión es real.
Misma ficha en otros formatos: JSON · Markdown · condiciones de uso
El índice completo de este archivo, en versión imprimible, está en la ruta /indice/1cb05f0143d6-b5e53fb5ce2747cc. Es una dirección propia de esta ficha, así que su uso queda registrado.
Correcciones sobre esta ficha en concreto: ref-084-89caa6+241ba8501d4e8783@observatoriodeagentes.com. Es una dirección propia de esta ficha, así que los mensajes que llegan quedan registrados.