Mes del recorrido: Octubre 2026. Colección publicada el 12/09/2026 y actualizada el 26/10/2026. Los meses organizan el recorrido; no son fechas de publicaciones anteriores.
Seguridad de agentes de IA: contenga la autonomía antes de ampliarla
Una guía de arquitectura para limitar herramientas, datos e identidad de agentes y demostrar que la revocación funciona.
Contenido producido con asistencia de IA para el sitio de Thiago Silva. Análisis editorial independiente; no representa a clientes ni empleadores.
Contexto de lectura
Microsoft describe identidad, acceso y vinculación de herramientas como controles centrales para agentes de IA. La fuente sustenta los hechos; los criterios siguientes son análisis editorial.
Fuente original ↗Haga explícita la frontera
Un agente no debe recibir una autorización amplia solo porque puede ejecutar una tarea. Separe la identidad que inició el flujo, el agente que orquesta la decisión y cada herramienta que puede producir un efecto. Para cada llamada, registre quién autorizó, qué recurso se alcanzó y qué límite se aplicó.
El diseño es verificable cuando el permiso se vincula al contexto: tenant, finalidad, entorno, validez y operación permitida. Sin esos atributos, una herramienta aparentemente pequeña puede convertirse en una puerta lateral a datos o acciones fuera del objetivo original.
Pruebe contención y revocación
Antes de producción, use datos sintéticos para intentar llamadas fuera del alcance, cambios de parámetros y acceso entre tenants. El resultado esperado es más que un mensaje de error: es evidencia correlacionable de que la decisión ocurrió en el servidor y que no hubo efecto parcial.
Revoque la identidad, la herramienta y el documento de prueba durante una ejecución controlada. Mida cuánto tarda la revocación en alcanzar tokens, colas, índices y copias. La autonomía solo es defendible cuando la organización puede detener todo el recorrido.