Laboratorio de delegación y confianza entre agentes y subagentes
Un agente está a punto de delegar trabajo en un subagente: decide el alcance que debe recibir, el riesgo de confianza que conlleva y el control que encaja.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Harness² de Google Cloud AI Research (arXiv 2610.14224) orquesta el trabajo delegado haciendo que un agente lance subagentes, lo que convierte el traspaso entre un agente padre y su subagente en una frontera de seguridad: ¿qué autoridad debe cruzar de uno a otro? En cada delegación de este laboratorio de triaje decides el alcance que debe recibir el subagente (ninguno, solo lectura, una capacidad acotada a la tarea o la herencia completa del padre), nombras el riesgo de confianza y eliges el control que encaja. Los escenarios cubren las trampas reales: dar al subagente la credencial completa del padre, dejar que un subagente que navega por la web también escriba en producción, lanzar subagentes en abanico sin límite, pasar contenido no confiable a un subagente que puede actuar y blanquear una acción prohibida a través de un subagente delegado. La habilidad que entrena: un subagente nunca hereda más de lo que su tarea necesita y la delegación nunca debe convertirse en una vía para blanquear privilegios, pero una delegación de solo lectura o bien acotada es correcta y no hay que restringirla de más. Se basa en el mínimo privilegio, el problema del «confused deputy» y el riesgo de agencia excesiva de OWASP LLM, sin CVE inventados. Incluye una cola de delegaciones, un mapa en vivo de alcance por radio de impacto, niveles de dificultad, bono por velocidad y notas de la S a la D. Es un laboratorio Pro.
- Lee la delegación que el agente padre está a punto de hacer.
- Elige el alcance del subagente: ninguno, solo lectura, acotado a la tarea o herencia completa.
- Nombra el riesgo de confianza: blanqueo de permisos, confused deputy, herencia de privilegios, abanico sin límite o entrada no confiable hacia un actor.
- Elige el control que encaja y sigue el mapa de alcance por radio de impacto.
Preguntas frecuentes
¿Qué enseña este laboratorio?
Enseña a razonar sobre las fronteras de confianza cuando un agente lanza subagentes para hacer trabajo delegado. En cada delegación eliges el alcance que debe recibir el subagente (ninguno, solo lectura, una capacidad acotada a la tarea o la herencia completa del padre), nombras el riesgo de confianza que conlleva y eliges el control que encaja. La lección es el mínimo privilegio aplicado a través de la frontera de delegación: un subagente debe recibir la autoridad mínima que necesita su tarea, y nunca más de la que tiene el propio padre.
¿Qué es Harness² y qué relación tiene?
Harness² es un enfoque de orquestación de subagentes de Google Cloud AI Research (arXiv 2610.14224) en el que un agente descompone el trabajo y lo delega en subagentes. Es un diseño útil, pero convierte la frontera de delegación en una frontera de seguridad: cada vez que el padre pasa trabajo a un subagente, tienes que decidir qué credenciales, herramientas y datos cruzan. El laboratorio entrena justo esa decisión. Describe el patrón a nivel conceptual y no inventa productos ni vulnerabilidades.
¿Qué es una delegación que «blanquea permisos»?
Es usar un subagente para hacer una acción que el agente padre no está autorizado a hacer, por ejemplo un agente de solo lectura que lanza un subagente y le pide borrar registros. La invariante que lo impide es que un subagente hereda como mucho la autoridad del padre: delegar no es una forma de escalar. Si una acción queda fuera del mandato del padre, lo correcto es escalar a un responsable con privilegios, no delegar para sortear el límite. El laboratorio lo basa en el mínimo privilegio, en el clásico problema del confused deputy y en el riesgo de agencia excesiva de OWASP LLM.
¿Es una herramienta real que toca mis agentes?
No. Es un ejercicio de triaje educativo y sin conexión, con escenarios sintéticos. No se conecta a ningún sistema, no lo escanea ni lo toca, y no contiene detalles de explotación: solo la decisión del arquitecto sobre alcance, riesgo y control. Está pensado para construir el criterio que usas al diseñar o revisar un agente que delega trabajo en subagentes.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.