El reciente anuncio de OpenAI sobre Frontier, una plataforma empresarial para crear, implementar y gestionar agentes de IA, es otra clara señal de que los sistemas de IA están yendo más allá de los simples chatbots para convertirse en servicios autónomos y de larga duración. Estos agentes de IA pueden planificar, ejecutar acciones, utilizar herramientas y operar en muchos sistemas diferentes en nombre del usuario.
Para muchos equipos, la oportunidad es clara: los agentes de IA pueden impulsar la innovación y la productividad reales. Sin embargo, a medida que estos agentes se vuelven más capaces, la pregunta central cambia de "¿qué tan inteligentes o precisos son?" a "¿cómo podemos permitirles realizar tareas de forma segura en la producción?".
Si no se puede demostrar confianza, responsabilidad y control, el despliegue seguro de agentes se convierte en un obstáculo importante.
Además, una gobernanza eficaz de la IA requiere una clara distinción entre el desarrollo de agentes y el control de acceso. Para lograr este nivel de gobernanza se requiere una capa de identidad independiente del proveedor que aplique controles de acceso en todos los entornos de IA y SaaS, independientemente de la plataforma sobre la que estén construidos estos agentes (por ejemplo, ChatGPT, Claude, Gemini, Copilot). Esto evita la dependencia de una plataforma específica y los puntos ciegos inherentes a las herramientas específicas de la plataforma.
Una realidad que las empresas no pueden ignorar: los agentes amplían la superficie de ataque.
El anuncio de OpenAI valida una tesis fundamental: la identidad es clave para gestionar las implementaciones de IA en producción. La decisión de integrar la identidad y la gobernanza en la plataforma de agentes subraya una verdad fundamental: no se pueden tener flujos de trabajo de agentes seguros sin identidades verificables y gestionadas.
Sin esta base, la transición del programa piloto a la producción expone riesgos significativos que las herramientas tradicionales no fueron diseñadas para manejar:
- Acceso con privilegios excesivos: Los agentes suelen heredar permisos amplios, especialmente cuando están vinculados a cuentas de servicio compartidas.
- Proliferación de credenciales: las claves API, los tokens OAuth y otros secretos suelen estar codificados directamente en los archivos de configuración, los cuadernos, las plantillas de solicitud o los servidores de herramientas.
- Sin restricciones: los agentes actúan de forma autónoma y, a menudo, utilizan herramientas que no esperabas o acceden a datos que no están autorizados a ver.
- Falta de rendición de cuentas: "¿Quién hizo qué?" Resulta difícil responder a estas preguntas cuando las acciones son realizadas por un agente que actúa en nombre de un usuario a través de múltiples aplicaciones y API.
Esta falta de visibilidad pone de manifiesto por qué tantos equipos se estancan antes de la producción: crear un agente es solo la mitad del trabajo. Igualmente importante es controlar a qué puede acceder y demostrar para quién actuó, una vez que comience a tomar medidas reales en las aplicaciones y los datos de la empresa.
Consideraciones arquitectónicas para la seguridad de la IA empresarial
Si bien Frontier de OpenAI proporciona un marco para gestionar agentes, introduce desafíos arquitectónicos que trascienden los límites operativos de una única plataforma de IA:
- Normas de gobernanza independientes: Confiar en un proveedor de modelos para que también actúe como auditor de seguridad principal puede generar problemas de supervisión interna. Para mantener estándares de cumplimiento uniformes, las organizaciones requieren una capa de seguridad que funcione independientemente del modelo de IA subyacente.
- Interoperabilidad en todo el conjunto de modelos múltiples: Frontier está optimizado para el ecosistema de OpenAI. A medida que las empresas adoptan una estrategia multimodelo (por ejemplo, Claude, Gemini o alternativas de código abierto), requieren una capa de identidad independiente del proveedor para mantener la visibilidad y el control en todo el entorno.
- Gestión unificada del ciclo de vida de la identidad: Si bien una plataforma puede gestionar los permisos dentro de su propio ecosistema, los agentes interactúan con la empresa en general, incluidos los sistemas de recursos humanos y la infraestructura en la nube. Gestionar estos agentes como identidades de primera clase dentro de un sistema centralizado ayuda a garantizar un control de políticas coherente en toda la infraestructura.
Por qué la identidad se convierte en el plano de control para los agentes autónomos
Gestionar el acceso en entornos complejos no es un reto nuevo. Durante décadas, los proveedores de identidad se han centrado en ofrecer un plano de control centralizado que se utiliza para proteger todas las políticas de acceso para usuarios humanos, aplicaciones y recursos. Y ahora, eso se extiende a los agentes de IA. A medida que proliferan los agentes de IA, se aplican los mismos principios, solo que con nuevos requisitos:
- Identidad sólida para los agentes
Los agentes necesitan identidades distintas (no cuentas compartidas) para que se pueda asignar la propiedad, aplicar políticas y auditar la actividad. - Autorización de privilegios mínimos, aplicada de forma continua.
No basta con conceder el acceso una sola vez. Es necesario definir el alcance, establecer plazos y reevaluar los permisos de los agentes a medida que cambian los riesgos. - Manejo seguro de tokens
Si los agentes van a utilizar herramientas y API, la gestión de tokens debe estar centralizada, lo que reduce las fugas de información y elimina los secretos que permanecen ocultos durante mucho tiempo. - Intervención humana en acciones delicadas
Algunas acciones deberían requerir una autorización adicional o una aprobación asíncrona, especialmente cuando un agente opera de forma autónoma.
Estos agentes necesitan los mismos controles de ciclo de vida que las identidades humanas (aprovisionamiento, políticas, gobernanza, supervisión y desaprovisionamiento), además de salvaguardias más estrictas porque actúan con mayor rapidez y amplitud.
¿En qué situación quedan los líderes tecnológicos?
Si bien el anuncio de OpenAI ha demostrado una vez más que la era de los agentes ya está aquí, esto no debería ir en detrimento del control. Cuando la identidad está vinculada exclusivamente a la plataforma donde se crean los agentes, se pierde la supervisión independiente necesaria para una gobernanza integral. Esto crea una brecha de visibilidad crítica, dejando la puerta abierta para que «agentes en la sombra» creados fuera del ecosistema de OpenAI operen sin ser detectados ni controlados.
Para escalar con confianza, los responsables de TI y seguridad deben aprovechar una capa de identidad neutral para gestionar de forma segura estos agentes de IA listos para la producción en un entorno cada vez más distribuido, multinube y multivendedor.
¿Cómo protegemos la IA?
Okta y Auth0 te brindan todo lo que necesitas para proteger a cada agente y a todos los agentes. Ofrecemos una solución integral que trata a los agentes de IA como identidades de primera clase, lo que permite a las organizaciones gestionar todo el ciclo de vida del agente, desde la primera línea de código hasta su retirada en toda la empresa.
Póngase en contacto con un experto de Okta para obtener más información y ver la demostración.
