Conectar una IA a las herramientas de tu empresa no significa darle acceso total al correo, CRM, Drive y calendario. De hecho, la arquitectura más segura empieza preguntando qué necesita leer, qué necesita modificar y qué acciones nunca debería ejecutar sin aprobación.
Si vas a conectar un agente a sistemas internos, en WEDOIT podemos revisar permisos y riesgos antes de ponerlo en producción.
El principio de mínimo privilegio
Cada integración debería disponer únicamente de los permisos necesarios. Si un flujo solo necesita leer nuevos leads, no debería borrar contactos. Si solo debe consultar documentos de una carpeta, no necesita acceso a todo Drive.
Separar lectura de acción
Una estrategia práctica es dividir herramientas de consulta y herramientas operativas. El agente puede leer contexto libremente dentro de su ámbito, pero las acciones sensibles pasan por reglas o aprobación.
Este patrón encaja con human in the loop.
Credenciales: nunca dentro del prompt
Las claves API y tokens deben gestionarse en sistemas de credenciales o secretos. No deberían insertarse en instrucciones, documentos o variables visibles para el modelo.
Protege las acciones irreversibles
- eliminar registros;
- enviar pagos;
- cancelar servicios;
- cambiar precios;
- enviar comunicaciones masivas;
- modificar permisos de usuarios.
Estas acciones deberían requerir confirmación, límites o una herramienta separada con políticas más estrictas.
Prompt injection: el riesgo de confiar en datos externos
Un agente puede leer emails, webs o documentos que contienen instrucciones maliciosas dirigidas al modelo. Por eso los datos recuperados deben tratarse como contenido, no como órdenes de sistema.
OWASP incluye la inyección de prompt y la agencia excesiva entre los riesgos relevantes para aplicaciones basadas en LLM.
Registra quién hizo qué
En producción necesitas trazabilidad: herramienta usada, acción solicitada, resultado, usuario afectado y aprobación cuando exista. Sin logs no puedes investigar un incidente.
Make y n8n: dónde guardar credenciales
Ambas plataformas disponen de mecanismos para gestionar conexiones y credenciales sin exponerlas directamente en el workflow. Si utilizas n8n self-hosted, la seguridad de la infraestructura también es responsabilidad tuya; profundizamos en el coste real de n8n self-hosted.
Checklist antes de conectar un agente
- Lista todas las acciones posibles.
- Marca cuáles son de solo lectura.
- Define permisos mínimos por integración.
- Añade aprobación en acciones sensibles.
- Limita volumen y frecuencia.
- Protege secretos y credenciales.
- Registra acciones.
- Prueba datos maliciosos y entradas inesperadas.
- Define cómo desactivar el agente rápidamente.
Qué haría en una pyme
Empezaría con un agente de solo lectura o con capacidad de generar borradores. Después ampliaría permisos de forma progresiva, únicamente cuando el beneficio sea medible y el comportamiento estable.
Si quieres diseñar una integración segura, WEDOIT puede ayudarte a definir permisos, herramientas y controles.
Preguntas frecuentes
¿Es seguro conectar ChatGPT o un modelo a mi CRM?
Puede serlo si se diseña con permisos adecuados, tratamiento correcto de datos, autenticación y controles. El riesgo depende de la arquitectura, no solo del modelo.
¿Un agente necesita acceso de administrador?
Normalmente no. Dar privilegios de administrador por comodidad va contra el principio de mínimo privilegio.
¿Qué hago si necesita ejecutar acciones?
Expón herramientas concretas y acotadas, con validaciones y aprobación humana donde el impacto sea alto.
