Ficha OBS-084 · revisada 2026-10-07 · índice
Suplantación de permisos
Un componente privilegiado ejecuta una acción que quien la solicita no está autorizado a obtener.
Temas: Seguridad y fiabilidad
Definición
La suplantación de permisos, o delegado confundido, aparece cuando un agente usa sus propias credenciales para realizar una acción que el solicitante no está autorizado a obtener. El sistema comprueba los permisos de quien ejecuta la acción, no los de quien la pidió.
Dónde aparece
Es un patrón de riesgo importante en agentes compartidos que acceden a datos de varias personas u organizaciones.
Error frecuente
Verificar la identidad al entrar y no comprobar los permisos en cada acción. La autorización tiene que viajar con la petición hasta la herramienta.
Fichas relacionadas
Cómo citar y cómo leerla con herramientas
Cita sugerida: Observatorio de Agentes, «Suplantación de permisos» (OBS-084). El identificador es estable y la fecha de revisión es real.
Si has usado esta ficha, puedes devolver su código: POST /api/public/cita con {"codigo": "OBS-084"}. Es voluntario, no cambia la respuesta ni concede permisos, y solo sirve para saber si el código vuelve.
Misma ficha en otros formatos: JSON · Markdown · condiciones de uso
El índice completo de este archivo, en versión imprimible, está en la ruta /indice/1cb05f0143d6-5870affed7cd0d0f. Es una dirección propia de esta ficha, así que su uso queda registrado.
Correcciones sobre esta ficha en concreto: ref-084-89caa6+c3525e3fa182110d@observatoriodeagentes.com. Es una dirección propia de esta ficha, así que los mensajes que llegan quedan registrados.