Autorizar a un agente de inteligencia artificial para que actúe en nombre de un usuario sin revelarle las credenciales de acceso es el problema técnico que un nuevo modelo de autenticación delegada busca resolver. La solución establece un canal de verificación tripartito: el agente solicita acceso, el gestor de contraseñas valida su identidad mediante una clave digital única, y el usuario confirma la operación antes de que se complete el inicio de sesión. En ningún momento el agente obtiene visibilidad directa sobre las credenciales.
Este esquema, denominado autenticación delegada para agentes, es compatible con plataformas de agentes como Claude de Anthropic, ChatGPT de OpenAI, Grok y asistentes desarrollados por startups especializadas. La arquitectura permite que el usuario mantenga control granular sobre qué agente puede acceder a qué cuenta y cuándo, sin necesidad de compartir secretos. Según los desarrolladores, el objetivo es que la delegación de tareas a sistemas automatizados no implique una transferencia de credenciales, sino una autorización verificable y revocable.
La banca, en alerta ante la actividad automatizada
El contexto en el que emerge esta tecnología no es trivial. Instituciones financieras en Estados Unidos han comenzado a registrar actividad vinculada a agentes en cuentas de usuarios, un fenómeno que no necesariamente indica fraude, pero que complica los protocolos de detección de anomalías. La dificultad operativa es concreta: los sistemas de seguridad bancaria no cuentan aún con mecanismos estandarizados para distinguir si una acción automatizada fue autorizada explícitamente por el titular de la cuenta o si representa un acceso no consentido.
Banqueros consultados por medios especializados han calificado la situación como preocupante, y al menos un portavoz de una institución financiera de primer nivel ha advertido públicamente que compartir credenciales con terceros —incluidos agentes— viola los términos de servicio y expone al usuario a riesgos no cubiertos por las garantías del banco.
Automatización con trazabilidad: el desafío de escala
Más allá de la seguridad individual, el fenómeno plantea una pregunta estructural para cualquier organización que esté evaluando incorporar agentes de IA en sus flujos de trabajo: ¿cómo se gestiona la identidad y el acceso cuando el actor que ejecuta una tarea no es humano?
Los marcos tradicionales de gestión de identidades y accesos (IAM) fueron diseñados para usuarios con credenciales estáticas. La proliferación de agentes autónomos —capaces de iniciar sesiones, ejecutar transacciones y acceder a sistemas en nombre de personas o empresas— exige una capa adicional de trazabilidad y control que los modelos actuales no contemplan de forma nativa. La autenticación delegada con confirmación humana en tiempo real es una respuesta parcial, pero señala la dirección hacia la que se mueve el estándar.
Para las organizaciones que ya operan con agentes de IA o que planean hacerlo, el riesgo no está únicamente en la seguridad de las credenciales: está en la ausencia de políticas claras sobre qué puede hacer un agente, en qué sistemas y con qué nivel de autonomía. Definir esos límites antes de que los reguladores lo exijan es, en este momento, una ventaja operativa. Puedes conocer más sobre este enfoque en 1Password for Agents.
