Evaluación de Riesgos de IA Agéntica

Es una lista revisada por pares de los diez riesgos de seguridad más críticos propios de los agentes de IA, publicada por la Agentic Security Initiative del OWASP Gen AI Security Project. La Versión 2026 salió en diciembre de 2025 con licencia CC BY-SA 4.0 y se desarrolló con más de cien colaboradores. Es distinta del OWASP Top 10 para Aplicaciones LLM, que cubre riesgos a nivel de modelo en lugar de los que surgen cuando un modelo puede planificar, llamar herramientas y actuar.

Porque la fuente no define ninguna. El documento de OWASP, de 57 páginas, no contiene pesos, ni números de severidad, ni una escala de 0 a 100. Inventar una fórmula encima produciría una cifra que parece precisa, que no se puede rastrear hasta nada publicado, y que dejaría que una categoría bien controlada disimulara otra sin controlar. Contar categorías aplicables y sin controlar es lo que la fuente sí respalda.

Depende de lo que tu agente pueda hacer. ASI01 Secuestro del Objetivo del Agente aplica a todo agente, porque cualquier agente que lea lenguaje natural puede ver manipulado su objetivo. El resto dependen de la capacidad: ASI02 necesita herramientas, ASI05 necesita ejecución de código, ASI06 necesita memoria o un almacén RAG, ASI07 necesita otros agentes, ASI04 necesita componentes de terceros, ASI09 necesita a una persona al otro lado y ASI03 necesita una identidad delegada. ASI08 y ASI10 aplican de forma más amplia, y esta página indica qué los activa.

No, y las dos expresiones se confunden a menudo. Esta página trata de los riesgos creados POR un agente de IA: lo que puede salir mal cuando un software planifica y actúa de forma autónoma. Usar agentes de IA para hacer trabajo de gestión de riesgos, como automatizar la revisión de crédito o de cumplimiento, es un tema distinto y no es lo que aborda el OWASP Top 10.

Operan en niveles distintos y se complementan. El NIST AI RMF 1.0 es un marco voluntario e independiente del caso de uso, organizado en torno a cuatro funciones — GOVERN, MAP, MEASURE y MANAGE — que describe cómo una organización debería llevar la gestión de riesgos de IA. El OWASP Top 10 nombra los riesgos técnicos concretos que enfrenta un sistema agéntico. El NIST te dice cómo organizar el trabajo; OWASP te dice qué buscar. Ninguno define una puntuación de madurez.

Sí, tal como lo implementa esta página. La descripción de OWASP del Secuestro del Objetivo del Agente se apoya en que los agentes y los modelos que los sustentan no pueden distinguir de forma fiable las instrucciones del contenido que procesan. Eso es una propiedad de cualquier sistema que reciba lenguaje natural, así que ninguna capacidad lo desactiva. Si tu agente no recibe lenguaje natural en absoluto, no es una aplicación agéntica en el sentido del documento.

Por lo alto de la lista. El Top 10 está ordenado, así que la entrada sin controlar más alta es la primera a atender, y cada entrada del resultado trae la guía de prevención de OWASP para esa categoría. En la práctica ASI05 y ASI03 suelen ser los más urgentes cuando aparecen, porque una ruta de ejecución de código sin controlar o una identidad con privilegios de más convierte cualquier otra debilidad en un incidente mucho mayor.

Úsalo cuando algunas guías de OWASP para esa categoría están puestas y otras no: por ejemplo, aislar el código generado pero seguir ejecutándolo como root, o firmar los mensajes entre agentes sin ninguna protección contra repetición. Parcial no se trata deliberadamente como medio controlado en el resultado: se informa como su propio estado, porque las guías no son intercambiables.

Cada vez que cambien las capacidades del agente, y con una cadencia regular en cualquier caso. Añadir una herramienta, un almacén de memoria, un segundo agente o un complemento de terceros cambia qué riesgos de los diez aplican, no solo cómo de bien están cubiertos. OWASP también revisa la propia lista; esta página sigue la Versión 2026.