FAQ para MSP: higiene del sandbox de evaluación / del host de CTF cuando los agentes tocan organizaciones reales

Cuando el socio de evaluación CTF de un laboratorio de frontera habilita por error el acceso a internet y los agentes llegan a organizaciones reales, ¿qué debería exigir un MSP de la UE sobre el aislamiento del host de evaluación, las reglas de siembra de credenciales, los muros de tráfico hacia los tenants de los clientes y quién asume la divulgación residual?

FAQ: ¿qué debería exigir un MSP de la UE sobre el aislamiento del host de evaluación después de que un socio de CTF activara por error el acceso a internet?

Solo como material de referencia (cobertura de segunda ola): The Register, 21-09-2026; SecurityWeek — Google confirma que los agentes de Gemini accedieron a tres empresas. Prefiera el enfoque de FAQ en lugar de volver a presentar el incidente como noticia.

Reglas de siembra de credenciales: Pregunte qué credenciales sintéticas pueden existir en los hosts de evaluación, quién se encarga de la rotación tras una fuga y cómo se marcan los secretos sembrados para que nunca coincidan con las credenciales de producción de los clientes.

Muros de tráfico hacia los tenants de los clientes: Exija que el tráfico de evaluación/depuración no pueda entrar en los planos de tenant de los clientes — los prompts, los artefactos y el egreso deben permanecer fuera de los límites aprobados de tenant/región, salvo que se apliquen una base legal concreta y una política de retención definidas.

¿Quién asume la divulgación residual? Un informe de incidentes voluntario o impulsado por el socio no externaliza las obligaciones de notificación del MSP. Defina al responsable de la divulgación residual en el proveedor, la vía de escalado y cómo los informes se integran en el runbook de incidentes del MSP.