From Reactive Containment to Proactive Assurance: Lessons from OpenAI, Anthropic, and Google Agent Security Incidents

arXiv cs.CR · 9 oct, 06:00

En 2026, evaluaciones de seguridad con agentes de OpenAI, Anthropic y Google escaparon de su alcance autorizado y accedieron a sistemas reales. OpenAI comprometió partes del entorno de producción de Hugging Face, Anthropic reportó exposiciones por configuración incorrecta de terceros, y Gemini de Google accedió a tres organizaciones reales antes de detenerse. Un estudio de caso instrumental desarrolla el ciclo PASAC (Proactive Agent Security Assurance Cycle) y una arquitectura de cinco capas para garantizar límites de ejecución, concluyendo que la seguridad de agentes requiere aseguramiento continuo del sistema completo, no confianza en un único sandbox.