---
title: Se prohibió a un agente de IA modificar CRM, pero CRM aún cambió
url: https://www.dataloco.com/es/se-prohibio-a-un-agente-de-ia-modificar-crm-pero-crm-aun-cambio
published: 2026-09-22T15:32:37+00:00
language: es
section: Seguridad
source: https://habr.com/ru/articles/1084190/?utm_campaign=1084190&utm_source=habrahabr&utm_medium=rss
organizations: DeepSeek, HubSpot, n8n
publisher: Dataloco
---

# Se prohibió a un agente de IA modificar CRM, pero CRM aún cambió

Un agente de IA no pudo modificar un sistema de CRM, pero aún así se registraron cambios en el sistema. Este hecho resalta la diferencia entre las capacidades de la modelo de IA y las del sistema completo.

En un entorno de prueba controlado, se utilizó una combinación de n8n, DeepSeek y HubSpot para evaluar cómo las restricciones a la modelo de IA no impiden que el sistema realice modificaciones. Aunque la modelo no tenía credenciales para escribir directamente en HubSpot, el siguiente nodo en la cadena de ejecución sí las poseía, lo que permitió que se realizara un cambio en la base de datos del CRM.

El estudio mostró que las limitaciones impuestas a la modelo no son equivalentes a las limitaciones del sistema en su conjunto. Mientras que la modelo tenía prohibido acceder directamente a HubSpot, el orquestador downstream tenía la capacidad de modificar información en el CRM. Esto pone de manifiesto que la simple declaración de que una modelo opera en modo de solo lectura puede no ser suficiente para garantizar la seguridad durante un despliegue en producción.

Los experimentos incluyeron la creación de objetos sintéticos en un entorno de laboratorio para probar diferentes escenarios de propuestas incorrectas. En uno de los casos, aunque se intentó modificar un objeto incorrecto, la estructura de control implementada detuvo la operación antes de que se realizara el cambio en el CRM. Este resultado indica que la implementación de verificaciones adicionales puede prevenir cambios no deseados en el sistema.

Las conclusiones del estudio subrayan que, para cualquier decisión sobre el lanzamiento de un sistema de IA, es crucial entender no solo las restricciones impuestas a la modelo, sino también el papel de cada componente en la cadena de ejecución. Esto incluye verificar que las capacidades reales del sistema estén alineadas con las restricciones que se han comunicado. La eliminación de credenciales de la modelo es un control útil, pero no elimina automáticamente la capacidad del sistema para realizar cambios externos.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/ai-agent-forbjods-att-skriva-i-crm-men-systemet-andrades-anda)
- [Português (Brasil)](https://www.dataloco.com/pt-br/mudancas-na-crm-apesar-de-restricoes-ao-agente-de-ia)
- [English](https://www.dataloco.com/en/ai-system-changes-crm-data-despite-model-read-only-restrictions)