OWASP Top 10 para Aplicaciones de IA Agéntica
Editor: Open Worldwide Application Security Project
Versión: 2025
Aborda los riesgos de seguridad exclusivos de los sistemas autónomos de agentes de IA. Cubre los permisos excesivos, los objetivos desalineados, el agotamiento de recursos, la integridad de la cadena de suministro, la explotación de identidad, las acciones no monitoreadas, las fallas en cascada, las brechas de cumplimiento, la interrupción operativa y la confianza mal depositada.
| ID | Nombre | Descripción | Dominios |
|---|---|---|---|
| ASI01 | Secuestro del objetivo del agente | Los atacantes alteran los objetivos del agente mediante inyección indirecta de prompts incrustada en el contenido rec... |
APLICACIÓN
MODELO
|
| ASI02 | Uso indebido y explotación de herramientas | Los agentes invocan herramientas con parámetros destructivos o no deseados, encadenan llamadas a herramientas en secu... |
APLICACIÓN
|
| ASI03 | Abuso de identidad y privilegios | Los agentes heredan credenciales excesivas de sus operadores, almacenan en caché tokens de autenticación en memoria a... |
DATOS
|
| ASI04 | Vulnerabilidades de la cadena de suministro agéntica | La carga dinámica de herramientas, complementos y servidores MCP desde fuentes no confiables o no verificadas introdu... |
APLICACIÓN
INFRAESTRUCTURA
|
| ASI05 | Ejecución de código inesperada | Los agentes generan y ejecutan código — comandos de shell, scripts de Python, consultas SQL o infraestructura como có... |
MODELO
|
| ASI06 | Envenenamiento de memoria y contexto | Datos adversarios persistidos en índices RAG, almacenes vectoriales, memoria del agente o historiales de conversación... |
APLICACIÓN
ASEGURAMIENTO
|
| ASI07 | Comunicación insegura entre agentes | Los sistemas multiagente intercambian mensajes, delegan tareas y comparten contexto sin autenticación, cifrado o veri... |
MODELO
|
| ASI08 | Fallas en cascada | Los errores en flujos de trabajo multiagente se propagan sin control entre agentes dependientes, amplificando un únic... |
ASEGURAMIENTO
DATOS
GOBERNANZA
|
| ASI09 | Explotación de la confianza humano-agente | Los agentes presentan recomendaciones dañinas, incorrectas o manipuladoras con una autoridad injustificada, explotand... |
MODELO
|
| ASI10 | Agentes rebeldes | Los agentes comprometidos o con fallas persisten más allá de su ciclo de vida autorizado, suplantan a otros agentes, ... |
APLICACIÓN
INFRAESTRUCTURA
|