jperezduerto.info
Seguridad a fondo · Unidad 27 · Lección 10 de 11
Solo el contexto necesario
Elige el contexto necesario para una tarea aunque quien solicita pueda leer mucho más.
Para prepararteOfensiva de IA
Después de esta lección puedes
- Selecciona un contexto autorizado mínimo e identifica la decisión independiente de conservación.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
El contexto puede incluir datos personales, credenciales o información sensible. Limita recuperación y herramientas al alcance permitido y necesario. Minimizar reduce exposición, pero no sustituye decisiones de proveedor, conservación y permisos. Una mejora potencial no justifica dar todo el almacén.
Poder leer un campo no lo hace necesario
Una analista ficticia pide al asistente recomendar la actualización documentada para A. Está autorizada para leer A y B, pero la tarea solo corresponde a A.
| Registro | Información disponible |
|---|---|
| D1: caso A | Producto, versión instalada, síntoma comunicado |
| D2: caso A | Datos personales de contacto y notas de facturación ajenas a la tarea |
| D3: caso B | Historial de soporte de otro cliente |
Decisión razonada: comienza con D1 y la documentación aprobada del producto. D1 contiene los datos necesarios para identificar la actualización aplicable. D2 y D3 añaden información ajena a esta tarea, aunque el rol general permita leerla.
Impón el alcance de casos y campos antes de incluir datos en el contexto del modelo. Quitarlos solo de la respuesta final no deshace su divulgación anterior al sistema de procesamiento. Si falta un dato necesario, recupera la información autorizada concreta que lo resuelva, sin ampliar a todos los registros accesibles.
Decide por separado dónde se procesa el contexto, quién puede acceder y cuánto se conservan las peticiones o sus registros. Minimizar campos reduce la exposición, pero no establece que el proveedor o la conservación sean aceptables. Documenta el propósito y los datos necesarios para que otra persona pueda evaluar la selección.
La distinción clave: La utilidad no concede acceso a información ajena.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué contexto inicial corresponde mejor a esta tarea?
Ver la respuesta
Respuesta correcta: D1 y la documentación aprobada pertinente del producto. Producto, versión y síntoma respaldan la recomendación. La tarea no requiere datos personales ajenos, facturación ni información de otro cliente.
Pruébalo
- EscribeEnumera los campos que recuperarías para recomendar la actualización con D1-D3. Explica por qué el alcance del caso, los campos y la conservación del proveedor exigen decisiones separadas.