Prompt injection, permisos excesivos, fugas de datos y cadena de suministro de modelos: cómo desplegar agentes de IA en empresas mexicanas con controles reales.