Guías sobre Técnico
Todos los artículos de la categoría Técnico
Artefactos de skills de agentes: revisar el archivo que una skill entrega a la siguiente
Un archivo que escribe una skill puede llevar una afirmación sin respaldo a la acción siguiente. Qué muestra SkillRelay sobre la cobertura de la revisión.
¿Qué demuestra realmente la puntuación de un agente de IA en un benchmark?
La puntuación de un agente en un benchmark depende del modelo, el scaffold, las herramientas, los permisos y el calificador. Cómo registrar qué se evaluó.
Cómo la afirmación de éxito de un agente de IA puede influir en su revisor
Un preprint del 21 de octubre de 2026 indica que ocultar al juez los autoinformes del agente ayudó a detectar éxitos sin respaldo. Con cuatro casos de revisión.
¿Qué evidencia demuestra que un agente de IA se ha detenido?
Retirar la autoridad a un agente deja trabajo en cola, delegado y pendiente. La evidencia que necesita el responsable del incidente, con una hoja de trabajo.
Cuando un agente de IA recuerda una política que ya no se aplica
Una política nueva puede ser de otro cliente, no estar aprobada o entrar en vigor el año próximo. Siete pruebas a un filtro de memoria y una hoja de trabajo.
Estándares de control de agentes: compruebe el contrato en el host
OWASP Agent Control Standard 0.1.4 y la Agent Control Specification de Microsoft AGT, comparados por versión, aprobación, fallos y evidencia de traza.
Reproducción determinista de decisiones de agentes de IA
Qué partes de una decisión de un agente de IA pueden reproducirse, qué registrar para que la reproducción funcione y por qué una decisión reproducida no demuestra una acción externa.
Cómo demostrar qué leyó un agente de IA antes de actuar
Registre cada recuperación y cada lectura de herramienta, vincúlela a la decisión que alimentó y muestre a un auditor de dónde obtuvo un agente de IA la información sobre un cliente.
Análisis profundo de ingeniería: evidencia de manipulación a escala
Cómo KLA sella paquetes de evidencia: hash canónico, firmas duales ES256, inclusión de Merkle, colección de libros de contabilidad paginados y verificación fuera de línea.
Análisis profundo de ingeniería: detección de cadenas de herramientas peligrosas y uso indebido de agentes a nivel de ejecución
Cómo evalúa KLA los datos de ejecución acumulados en los puntos de control del flujo de trabajo para detectar combinaciones peligrosas de llamadas a herramientas que la política por llamada no puede ver.
Cómo se ve una cadena de suministro de proveedores de IA de nivel bancario (ángulo DORA)
Cómo evalúan los bancos a los proveedores de IA según las reglas de riesgo de terceros de DORA ICT: compilaciones reproducibles, imágenes firmadas verificadas en el momento de la admisión, procedencia, SBOM y una lista de verificación de preguntas del comprador.
Control de acceso de agentes de IA: mínimos privilegios, derechos y aprobación humana
Diseñe un control de acceso de agentes de IA a través de identidad, derechos, política de tiempo de ejecución, aprobación humana, revocación y evidencia con una lista de verificación de revisión reutilizable.
Arquitectura de referencia de IAM del agente de IA: identidad y acceso
Diseñe la identidad, delegación, privilegios mínimos, aprobaciones, revisión de derechos, revocación y evidencia del agente de IA con diagramas y controles reutilizables.
Cómo construir un interruptor de apagado de agentes de IA: arquitectura de intercepción
Un interruptor de apagado de agente de IA necesita cancelación del tiempo de ejecución, denegación previa a la ejecución, revocación de credenciales, aislamiento de la carga de trabajo y evidencia. Esta arquitectura muestra cómo los controles funcionan juntos.
OWASP Top 10 para aplicaciones Agentic 2026: controles de tiempo de ejecución, evidencia de auditoría y pruebas
Asigne cada riesgo OWASP Top 10 para Agentic Applications 2026 a un control de tiempo de ejecución, artefacto de evidencia y prueba de auditoría reproducible.
Auditoría de MCP: proteja y controle cada llamada de herramienta
Una guía técnica para la seguridad y la gobernanza de MCP: herramientas de inventario, llamadas de puerta con políticas y aprobación, resultados registrados y exportación de evidencia verificable.
Cómo implementar SAFR: arquitectura, patrones y desarrollo propio frente a compra
Cómo implementar el marco SAFR de la MAS: arquitectura de referencia, despliegue nativo o por pasarela, calibración de controles, operaciones de escalado y desarrollo propio frente a compra.
Permisos de agentes de IA: auditar derechos de acceso
Audite identidad, delegación, herramientas, servidores MCP, límites de datos, aprobaciones, revocación y evidencia de mínimo privilegio.