Revisión de integraciones de modelos con acceso a datos

5 tareas · 40 min · Principiante

Detrás de muchos agentes hay un modelo que opera un tercero. Esa integración recibe datos de la empresa, a veces los guarda y, si puede actuar, se vuelve una identidad con poder. Revisarla se parece a revisar a un proveedor y a una cuenta de servicio a la vez: qué datos recibe, con qué contrato, cuánto tiempo los conserva, si entrena con ellos y qué puede hacer con lo que lee. En Comercial Tres Quebradas lees seis integraciones y sus contratos, y encuentras la que incumple cada regla. Los proveedores son inventados y las reglas son internas de la empresa; todo es lectura.

0 de 5 · 0%

Objetivo de la sala

Una integración con un modelo combina cuatro preguntas que ya conoces: quién es (la cuenta con la que entra), qué ve (el alcance de datos), qué hace (las acciones que puede ejecutar) y a quién se lo envía (el proveedor y su contrato). Todo lo que pase por ella sale de la empresa o se mezcla con lo que lee.

Por eso la revisión no se limita a lo técnico. Un permiso mínimo con un contrato vencido sigue siendo un problema, y un contrato perfecto con acceso a toda la carpeta de finanzas también.

Responde para continuar

¿Qué conviene revisar de una integración con un modelo antes de dejarla acceder a datos de clientes?

Los datos que recibe, su contrato, cuánto los conserva y qué puede ejecutar Que el nombre de la integración siga el mismo formato que las demás y esté en minúscula Que el modelo sea el más reciente del mercado y el más veloz

Ver pista de ayuda

Son las cuatro preguntas del texto: quién, qué ve, qué hace y a quién se lo envía.

La regla 1 exige un contrato de tratamiento vigente para los datos Confidencial. Un contrato que venció no es un trámite pendiente: legalmente y de hecho, el proveedor está recibiendo datos sin acuerdo que lo obligue a nada.

Cruza integraciones.txt con contratos.txt: para cada integración que recibe datos Confidencial, mira el estado del contrato de su proveedor.

Responde para continuar

¿Qué id de integración envía datos Confidencial a un proveedor con contrato vencido?

Algunos proveedores usan los datos que reciben para mejorar sus modelos; otros no, según el contrato. Si una integración marca que entrena, lo que la empresa envía puede acabar reflejado en las respuestas a otros clientes del proveedor.

La regla 1 lo prohíbe para datos Confidencial. Lee la columna entrena de integraciones.txt.

Responde para continuar

¿Qué id de integración envía datos Confidencial a un modelo que entrena con ellos?

Cuando un modelo lee texto que escribió un tercero (un correo entrante, una página web), ese texto puede contener instrucciones dirigidas al modelo. Si además la integración puede ejecutar acciones, esas instrucciones podrían convertirse en acciones reales. La defensa está en la identidad, no en esperar que el modelo no se deje influir: que quien lee contenido ajeno no tenga permiso de actuar sin que una persona apruebe.

La regla 4 lo recoge. Busca en integraciones.txt la integración que lee fuente externa y además puede actuar.

Responde para continuar

¿Qué id de integración lee una fuente externa y además puede ejecutar acciones?

La regla 2 pide que la integración acceda solo a la carpeta que su función necesita. Una integración que resume la cartera de clientes no necesita las demás carpetas de finanzas: si la compromete un error o un ataque, el daño sería de todas.

Compara, en integraciones.txt, la función de cada integración con el alcance que tiene, y apóyate en la nota del final del archivo.

Responde para continuar

¿Qué id de integración tiene un alcance mayor que la carpeta que su función necesita?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Una integración es una identidad con datos

2 Contrato vencido Lab

3 Entrenar con datos de la empresa Lab

4 Leer lo que no controlas y poder actuar Lab

5 El alcance más ancho que la función Lab

Whoami-Labs Pro utiliza cookies