Establece una base comparable
Conserva una exportacion declarada de Agent Scope o Agent Risk Atlas de la version conocida. La comparacion debe informar el esquema, metodo de normalizacion y reglas, sin tratar entradas distintas como equivalentes.
Separa expansion sensible de cambio normal
Nuevo acceso a datos privados, comunicacion externa, codigo, identidad delegada, escritura destructiva, pagos o bucles autonomos requiere revision explicita. Una nota unica oculta que limite se movio.
Detecta controles eliminados y menor cobertura
El candidato puede mantener capacidades y perder una lista de salida, sandbox o confirmacion. Compara tanto los controles como la cobertura declarada de rutas activas en ambas versiones.
Usa reglas de revision, no certificados
Una regla puede exigir revision si aparece una ruta critica, crece autoridad sensible o aumentan las herramientas que requieren aislamiento. Una regla no activada no demuestra seguridad.
Exporta evidencia minima
Conserva dos hashes SHA-256 locales, deltas normalizados, estados y limites. Excluye informes, nombres de archivos y herramientas. Verifica identidad, autorizacion y controles del runtime por separado.
Preguntas frecuentes
H/M Blindspot · hogarmas.net
Que es la deriva de permisos de un agente IA?
Es un cambio de autoridad efectiva o declarada entre dos versiones, como una capacidad nueva, un control eliminado o una ruta de ataque recien activa.
Sin deriva observada significa que el agente es seguro?
No. Solo indica que esta comparacion acotada no encontro cambios normalizados. La ejecucion, los controles y la completitud siguen sin verificarse.
Se suben los informes fuente?
No. H/M Agent Drift interpreta, resume y compara informes compatibles dentro del navegador, y omite contenido, archivos y nombres de herramientas en la exportacion.
