Identity for agents: Autorización en la era de Agentic AI
Details
Cada vez más agentes de IA actúan en nuestro nombre: leen correos, modifican registros, llaman APIs, orquestan a otros agentes. El problema es que OAuth se diseñó para un humano frente a un navegador que autentica, consciente y listo. No para un agente que decide por sí mismo cuándo y cómo actuar. En esta charla exploramos por qué los patrones clásicos de autorización se rompen frente a la IA agentic, qué es el "confused deputy" cuando un agente hereda más permisos de los que debería, y hacia dónde está convergiendo la industria en 2026: identidad propia para el agente, tokens de delegación por tarea, y cadenas de autorización que se pueden auditar de punta a punta.
No es un tema resuelto. Vamos a revisar el estado actual de MCP, los borradores activos del IETF para delegación de agentes, y por qué ninguna plataforma (ni siquiera las más grandes) tiene esto completamente cerrado todavía. Cerraremos con un flujo práctico paso a paso: cómo se ve, hoy, autorizar a un agente para actuar sobre un recurso sin regalarle más de lo que necesita.