Detrás de los agentes de IA hay personas reales, y no significa que cada paso esté aprobado.
World, el 2 de octubre, presentó dos tipos de verificación diferentes: delegar la prueba de que hay una persona real en el agente para que el servicio sepa que detrás hay gente real; y, en un paso posterior del flujo de trabajo, volver a confirmar que la persona realmente aprobó esa acción.
También hay que leer el progreso por separado: el anuncio afirma que Okta Human Principal es una versión de prueba temprana, Vercel está integrando confirmaciones humanas graduales y Browserbase planea adoptar verificaciones relacionadas. No se deben unificar estos estados como si ya estuvieran completamente implementados.
Mi opinión: la prueba de que hay una persona real resuelve “quién está detrás”; la autorización de la operación resuelve “qué se permite hacer”. Incluso si una persona solo se contabiliza una vez, los límites de monto del agente, el alcance de acceso y los permisos de revocación aún deben restringirse por separado. La autenticación no debe convertirse en un pase de permisos ilimitados.
Fuente: declaración oficial de World el 2 de octubre de 2026.
#Autorización de agentes de IA
World, el 2 de octubre, presentó dos tipos de verificación diferentes: delegar la prueba de que hay una persona real en el agente para que el servicio sepa que detrás hay gente real; y, en un paso posterior del flujo de trabajo, volver a confirmar que la persona realmente aprobó esa acción.
También hay que leer el progreso por separado: el anuncio afirma que Okta Human Principal es una versión de prueba temprana, Vercel está integrando confirmaciones humanas graduales y Browserbase planea adoptar verificaciones relacionadas. No se deben unificar estos estados como si ya estuvieran completamente implementados.
Mi opinión: la prueba de que hay una persona real resuelve “quién está detrás”; la autorización de la operación resuelve “qué se permite hacer”. Incluso si una persona solo se contabiliza una vez, los límites de monto del agente, el alcance de acceso y los permisos de revocación aún deben restringirse por separado. La autenticación no debe convertirse en un pase de permisos ilimitados.
Fuente: declaración oficial de World el 2 de octubre de 2026.
#Autorización de agentes de IA
