Riesgo
Sensitive Data Disclosure
Datos empresariales, personales, regulados o secretos pueden moverse por prompts, salidas, registros, recuperación o herramientas conectadas.
protección de datosprivacidadgobierno
- Dominio
- Data
- Model
- Mecanismo
- Disclosure
- Frontera
- Entre los datos sensibles y el contexto o la salida del modelo
- Disparador
- Datos sensibles entran en prompts, salidas, registros, retrieval o herramientas
- Consecuencia
- Se expone información regulada o secreta
- Evidencia requerida
- Política de clasificación de datos e inventario
- Configuración de DLP y redacción
- Registros de acceso y retrieval
Exposición
Datos empresariales, personales, regulados o secretos pueden moverse por prompts, salidas, registros, recuperación o herramientas conectadas.
Señales
Busca puntos donde lenguaje, datos, identidad, herramientas o autoridad se muevan más rápido que el gobierno de la organización. La señal crítica suele aparecer antes del incidente: permisos amplios, registros ausentes, propietarios ambiguos o decisiones sin revisión.
Fallos probables
El fallo aparece cuando una capacidad se interpreta como autorización. ATLAS marca esa zona como exposición hasta que exista control verificable.
Controles relacionados
- Definir responsables y límites de uso.
- Revisar datos, permisos, herramientas y registros disponibles.
- Conectar la mitigación con controles operativos verificables.
Procedencia
- SOURCE
-
- OWASP Top 10 for LLM Applications 2026 ↗ external_authority
- Regulation (EU) 2024/1689 ↗ external_authority
- MAPPED
- No registrado
- ANALYZED
- No registrado
- UNRESOLVED
- No registrado
Última revisión: 20 sept 2026