Los agentes de IA están asumiendo transacciones y tareas administrativas que antes requerían personas. Esto plantea dudas sobre cómo pueden las empresas verificar qué están autorizados a hacer esos agentes. Los sistemas de inicio de sesión actuales pueden comprobar credenciales e identidad, pero quizá no establezcan quién autorizó la acción de un agente, cuáles son sus límites ni durante cuánto tiempo sigue vigente el permiso.
En el Reino Unido, la Data (Use and Access) Act dio carácter legal a Digital Verification Services (DVS). El DVS Trust Framework también reconoce la autoridad delegada cuando una persona actúa en nombre de otra o de una organización. Sin embargo, el marco aún no aborda cómo aplicar ese principio cuando el delegado es un programa informático.
El artículo sostiene que las empresas deberían conceder a los agentes mandatos específicos y limitados, en lugar de copiar los permisos de acceso de las personas. Señala que las organizaciones deberían registrar quién otorgó cada mandato y cuándo puede revocarse. Para una acción de un agente, las empresas deberían poder determinar quién o qué actúa, quién lo autorizó, qué puede hacer, qué restricciones se aplican y si la autorización sigue vigente.
Estos controles podrían apoyarse en los modelos de delegación “on-behalf-of” (OBO) que ya se usan en los estándares de identidad. Según el artículo, las carteras digitales son un posible lugar para guardar un mandato verificable por máquina junto a credenciales verificadas, aunque no son la única opción. El artículo sostiene que el Reino Unido debería ampliar a los agentes de software su enfoque actual sobre la autoridad delegada a medida que se extienden sus implementaciones.
El artículo, escrito por Jonathan Evans, se publicó en TechRadar Pro Perspectives.
Comentarios
0Aún no hay comentarios. Escribe el primero.