Eina per a equips · Plantilla

Fitxa de permisos de l’agent

Una fitxa per a cada agent compartit: per a què serveix, a què pot accedir i què pot fer, què requereix aprovació, quins límits té i com aturar-lo.

Descarrega

Plantilla en blanc (.md)Exemple fictici (.md)

Principis implicats

Visió general

Abans que el teu equip faci servir un agent compartit, deixa per escrit qui el pot aturar i què pot fer pel seu compte. Si l’equip no sap respondre algun camp de la fitxa, resol-ho abans d’activar l’agent.

Permisos mínims

Comença amb accés només de lectura o només per crear esborranys. Afegeix permisos d’un en un quan una tasca real ho requereixi. Configura els límits al sistema perquè continuïn vigents si l’agent interpreta malament un prompt. Evita donar a un mateix agent dades privades, contingut de desconeguts i la capacitat d’enviar coses a l’exterior alhora, tret que el teu equip informàtic ho hagi dissenyat així deliberadament.

La plantilla

Cada camp inclou instruccions i un exemple d’un equip fictici.

Exemple fictici: l’agent de conciliació de factures de l’equip financer de Lumen, una empresa de programari inventada.

01Agent i finalitat: Indica el nom de l’agent i l’única tasca que fa.

Exemple fictici

Agent de conciliació de factures: associa les factures de proveïdors amb les comandes de compra.
02Responsable: Indica qui és responsable de l’agent i de la seva fitxa.

Exemple fictici

La persona responsable dels comptes a pagar.
03Què pot llegir: Enumera els sistemes i les dades que pot llegir.

Exemple fictici

La bústia de factures de proveïdors (només de lectura), les comandes de compra i les dades mestres de proveïdors.
04Què pot fer pel seu compte: Enumera les accions que fa sense aprovació.

Exemple fictici

Associar factures amb comandes i assenyalar les discrepàncies.
05Què requereix aprovació: Enumera les accions que esperen la intervenció d’una persona.

Exemple fictici

Marcar una factura com a aprovada per al pagament.
06Què no pot fer mai: Enumera les accions que mai no ha de fer i impedeix-les mitjançant els permisos.

Exemple fictici

Canviar les dades bancàries dels proveïdors, fer pagaments o enviar correus als proveïdors.
07Límits: Fixa límits d’import, destinataris, volum i temps.

Exemple fictici

Factures de fins a 10.000 €. S’atura després de 200 factures al dia.
08Què llegeix de l’exterior: Enumera el contingut no fiable que llegeix, com ara correus o pàgines web, i com es tracta.

Exemple fictici

Correus i PDF de proveïdors. Les instruccions que contenen s’ignoren i qualsevol petició de canvi es marca perquè la revisi una persona.
09Com aturar-lo: Indica qui el pot posar en pausa i com.

Exemple fictici

Qualsevol responsable d’equip de finances, amb el botó de pausa de la configuració de l’automatització.
10Com desfer la seva feina: Indica com revertir el que ha fet.

Exemple fictici

Les associacions es poden restablir des del registre d’auditoria.
11Data de revisió: Indica quan es comproven la fitxa i els permisos.

Exemple fictici

Trimestralment i cada vegada que canvia un permís.

Fonts

Aquestes fonts sustenten els fets d’aquesta pàgina. Expliquem què acredita cadascuna i fins on arriba l’evidència. Les recomanacions són nostres. Consulta totes les fonts que fem servir.

OWASP Top 10 for LLM Applications, 2026 edition OWASP Gen AI Security Project · 3 d’agost de 2026 · Orientacions de seguretat Enumera els principals riscos de seguretat de les aplicacions d’IA, incloses la injecció de prompts (LLM01), que afirma que encara no es pot prevenir de manera fiable, i l’autonomia excessiva (LLM03): més funcions, permisos o autonomia dels que necessita una tasca. Recomana permisos mínims i confirmació humana de les accions privilegiades, irreversibles o visibles externament. Límits: Són orientacions de la comunitat, no una norma formal.
Least privilege (glossary entry) NIST Computer Security Resource Center · Definició del NIST SP 800-53 Rev. 5 · Definició normativa Defineix els permisos mínims com el principi de concedir a cada entitat només els recursos del sistema i les autoritzacions que necessita per fer la seva feina. Límits: És un glossari que recull definicions de publicacions del NIST.
Prompt injection is not SQL injection (it may be worse) UK National Cyber Security Centre · 8 de desembre de 2025 · Orientacions oficials Explica que els models d’IA no tenen una frontera fiable entre dades i instruccions, de manera que la injecció de prompts potser mai es podrà resoldre del tot. Recomana límits fixos i independents de la IA sobre el que poden fer els sistemes, permisos mínims i registre d’activitat. Límits: S’adreça a professionals de la seguretat.
The lethal trifecta for AI agents Simon Willison · 16 de juny de 2025 · Anàlisi d’un professional Identifica la combinació d’accés a dades privades, exposició a contingut no fiable i capacitat de comunicació externa com la condició que permet el robatori de dades mitjançant agents d’IA, i assenyala que cap tècnica coneguda l’evita de manera fiable. Límits: És un marc proposat per un professional i no revisat per experts.
Model AI Governance Framework for Agentic AI Infocomm Media Development Authority, Singapore · Versió 1.5, 20 de maig de 2026 (primera publicació el 22 de gener de 2026) · Marc voluntari Atribueix a les organitzacions i a les persones que supervisen els agents la responsabilitat del que fan. Demana aprovació humana en punts de revisió significatius, com ara eliminar dades, enviar missatges i fer pagaments. Sempre que sigui possible, el sistema hauria d’impedir l’acció fins que algú l’aprovi. Les revisions molt ràpides o les correccions molt escasses poden indicar que els revisors aproven per costum. Límits: Són orientacions voluntàries, no una llei. Els casos pràctics els van proporcionar les mateixes empreses.