Domingo 8 de noviembre de 2026 ·
Google muestra un agente de IA que guarda las claves fuera de su alcance mediante un proxy de red
Útil para
Philipp Schmid, de Google, explicó en AI Engineer cómo construye un agente de IA en Gemini API Managed Agents. El agente usa credenciales ficticias y un proxy de red que solo sustituye los valores reales en dominios aprobados, lo que impide que una inyección de prompt robe claves. Según Schmid, los controles deterministas incluyen hooks protegidos, aprobaciones humanas y ejecuciones programadas con cron.
Qué significa
Los agentes de IA que usan herramientas corporativas pueden filtrar credenciales si reciben instrucciones maliciosas. El diseño con credenciales ficticias y dominios permitidos reduce ese riesgo, aunque no evita el mal uso dentro de los dominios autorizados, y los webhooks aún no se han mostrado.
Cómo te afecta
- CTO y tecnología
Pide a tu proveedor de agentes que explique dónde viven las credenciales y cómo se aprueban las acciones sensibles. Ese diseño, con valores ficticios fuera del entorno, es el criterio que deberías exigir a cualquier plataforma, aunque esta sea solo una demo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- StartupHub.aiLeer la noticia completa en StartupHub.ai
También ese día
Todas las noticias de IA del domingo 8 de noviembre de 2026 ->