# When Tool Outputs Become Commands
> Ficha editorial pública de Research IA. Estado: Lectura primaria pendiente. La interpretación editorial no sustituye la fuente primaria.

- Página canónica: https://luiseduardodemiguel.com/research-ia/papers/when-tool-outputs-become-commands
- Fuente primaria: https://arxiv.org/abs/2608.27146
- Versión leída: por verificar
- Fuente comprobada: 2026-08-17 · canonización del radar; lectura completa pendiente
- Autores: Autores pendientes de lectura primaria
- Fecha del corte: 27 AGOSTO 2026; VERSIÓN V1.
- Área: AGENTES · SEGURIDAD
- Recurso MCP exacto: research://paper/when-tool-outputs-become-commands

## Estado de uso de imagen

- Estado: NO REPRODUCIDA
- Decisión editorial: La ficha no incrusta una figura primaria porque su licencia o permiso específico no consta en el registro editorial. La fuente permanece enlazada para comprobarla.
- [Comprobar fuente primaria](https://arxiv.org/abs/2608.27146)

## Tesis y contexto

Señal del scout sobre la confusión entre salida de una herramienta e instrucción ejecutable.

- Problema: Los datos devueltos por una herramienta pueden cruzar una frontera de autoridad si el agente los interpreta como comandos.
- Por qué importa: Es una señal de seguridad relevante para interfaces de herramientas, pendiente de método y resultados.

## Evidencia reportada

- **editorial-synthesis**: Señal del scout sobre la confusión entre salida de una herramienta e instrucción ejecutable. [localizador](https://arxiv.org/abs/2608.27146)

## Lectura y límite

- Método: La señal canonizada describe el problema como los datos devueltos por una herramienta pueden cruzar una frontera de autoridad si el agente los interpreta como comandos. y sitúa la propuesta en agentes · seguridad. Esta primera ficha conserva la síntesis disponible y deja la fuente primaria enlazada para verificar tarea, datos, actores, baseline y protocolo completo.
- Límite: Esta primera edición se ha generado desde una señal canonizada del radar y no sustituye una lectura completa del paper. No debe interpretarse como validación independiente de sus resultados ni de su transferencia al contexto práctico.
- Confianza editorial: Baja
- Limitación: La evidencia estructurada todavía se apoya en la síntesis canonizada y no en una extracción completa de tablas, figuras o secciones.
- Limitación: La transferencia a producción puede cambiar con el dominio, los datos, las herramientas y el presupuesto de inferencia.

## Base de la confianza editorial

> Juicio editorial sobre la transferibilidad de esta lectura; no mide calidad académica ni efecto local.

| Criterio | Estado | Base observable |
|---|---|---|
| FUENTE PRIMARIA | PENDIENTE | Fuente enlazada (por verificar); la lectura primaria completa sigue pendiente. |
| RÉPLICA LOCAL | PENDIENTE | No se ha registrado una réplica independiente en este sitio. El código o los datos enlazados, cuando existen, no cuentan como réplica. |
| LÍMITES | DOCUMENTADO | 3 límites declarados en la ficha. |
| APLICABILIDAD | ACOTADO | Hay una prueba de transferencia con entrada, métrica y parada; su resultado local todavía no se ha observado. |

- Regla editorial: Los criterios no se promedian automáticamente. Una fuente leída, un límite claro o un protocolo propuesto no equivalen a una réplica ni a un resultado local.

## Localizadores de evidencia
- [Fuente primaria · canonical](https://arxiv.org/abs/2608.27146): tipo abstract
- [Fuente primaria · vista complementaria](https://arxiv.org/html/2608.27146): tipo abstract

## Próxima prueba

- ¿La propuesta mejora tool security frente a la línea base actual?
- Métrica: Comparar calidad, coste, latencia o tasa de errores antes y después.
- Regla de parada: Parar si no aparece una mejora reproducible o si aumenta el riesgo, la complejidad o el coste sin compensación.

## Recursos reproducibles
- No hay recurso reproducible registrado.

## Enlaces relacionados

- [VAKRA](https://luiseduardodemiguel.com/research-ia/markdown/papers/vakra)
- [The Devil Is in the Interface](https://luiseduardodemiguel.com/research-ia/markdown/papers/devil-interface)
- [SkillSentry](https://luiseduardodemiguel.com/research-ia/markdown/papers/skillsentry)