Sesión 03: Zero Trust para Agentes

Acceso, permisos y OAuth cuando no hay un humano al otro lado del login
Qué vas a aprender

• Por qué el MFA, pensado para un humano con un dispositivo conocido, no significa nada para un agente que actúa con client credentials.
• Los cuatro patrones de acceso de agente que existen hoy (delegado, autónomo, agent user, blueprint CA) y cuál usa cada uno de tus proveedores.
• Qué es el "OAuth consent drift": permisos de alto privilegio acumulados sin que nadie los haya aprobado explícitamente.
• Por qué el gateway de IA de tu organización es ahora infraestructura crítica de identidad, y qué pasa cuando nadie lo audita (6.2% de instancias expuestas sin autenticación, verificado en DEF CON 34).
• Casos reales 2026: desde un bearer de un solo carácter que abre una sesión válida hasta una aprobación falsificada en el historial de sesión.

Al terminar vas a poder explicar por qué "ya tenemos Conditional Access" no cierra la conversación, y tu equipo va a poder validar una política CA a nivel de blueprint que cubra agentes presentes y futuros con un solo cambio.
Laboratorio en vivo: revisas consentimientos OAuth sin aprobar y corres un escenario de extracción de modelo contra el tenant demo.