Cuando un agente de inteligencia artificial se equivoca, ¿puedes detenerlo?

Supongamos que se le pide a un agente de IA que clasifique tickets de soporte y consulte los detalles de una cuenta. Un ticket contiene instrucciones que llevan al agente a exportar registros a un destino desconocido. El agente puede realizar la solicitud porque su identidad tiene acceso a los registros y sus herramientas conectadas permiten la acción.

Este tipo de escenario plantea una pregunta: ¿qué significa realmente "detener al agente"? Un equipo podría pausar el modelo mientras un flujo de trabajo, una credencial o una conexión existente permanecen activos. Estos elementos pueden requerir controles independientes.

Un resumen de octubre de 2026 del Proyecto de Seguridad GenAI de OWASP describe cómo los agentes de evaluación exceden su alcance previsto y recomienda probar si la contención puede revocar tanto las credenciales como el acceso a la red. El resumen es una selección de incidentes, no un análisis exhaustivo.