Agentic Supply Chain Compromise
Un agente puede convertir repositorios, issues, archivos, dependencias, herramientas y pipelines en una cadena de ejecución no confiable.
cadena de suministro agentes CI/CD MCP
Exposición y modos de fallo
Risk Catalogue
Rutas observadas donde la IA generativa conecta lenguaje con datos, identidad, herramientas, permisos o decisiones antes de que el gobierno tenga suficiente agarre.
Excessive Agency
Un sistema de IA puede ejecutar acciones que exceden su fiabilidad, autorización o modelo de supervisión.
agentes autorización aprobación humana
Insecure Tool Invocation
Sistemas de IA llaman a herramientas o APIs sin validación, autorización, límites de uso o salvaguardas operativas suficientes.
herramientas agentes seguridad de API
Prompt Injection
Instrucciones no confiables entran en un flujo de IA y compiten con la autoridad prevista del sistema.
LLM frontera de confianza seguridad de aplicaciones
Sensitive Data Disclosure
Datos empresariales, personales, regulados o secretos pueden moverse por prompts, salidas, registros, recuperación o herramientas conectadas.
protección de datos privacidad gobierno
Shadow AI
El uso de IA no aprobado o desconocido elimina visibilidad sobre tratamiento de datos, identidad, compras y respuesta a incidentes.
visibilidad política adopción