Control
Validación de entrada y salida para componentes de agentes de IA
Validación de entradas y salidas en componentes de agentes de IA, orientada a prevenir que un adversario ejecute inyecciones de instrucciones que comprometan el flujo de trabajo del agente.
Qué limita
Validación de entradas y salidas en componentes de agentes de IA, orientada a prevenir que un adversario ejecute inyecciones de instrucciones que comprometan el flujo de trabajo del agente.
Implementación
Traduce el control a propietarios, criterios de uso, evidencia mínima, excepciones documentadas y revisión periódica. Un control útil debe poder observarse después de ejecutarse.
Propietario y evidencia
El propietario debe poder explicar qué riesgo reduce el control, quién acepta excepciones y qué registros prueban que el límite funciona.
Errores comunes
Evita controles escritos solo como intención, controles sin dueño, registros sin retención definida y aprobaciones que ocurren después de la acción.
Procedencia
- SOURCE
-
- MITRE ATLAS ↗ external_authority
- OWASP Top 10 for LLM Applications 2026 ↗ external_authority
- MAPPED
- Technical
- ANALYZED
- No registrado
- UNRESOLVED
- No registrado
Última revisión: 20 sept 2026