Los consumidores están permitiendo cada vez más que agentes de inteligencia artificial gestionen sus inicios de sesión, compras y pagos. Cuando estas solicitudes llegan a su plataforma, distinguir entre un asistente legítimo y un ciberdelincuente armado con contraseñas robadas se convierte en un desafío crítico. Este escenario ya se está desarrollando, como lo demuestran tres acontecimientos importantes que tuvieron lugar en el transcurso de solo una semana.
En primer lugar, el sistema de inicio de sesión del gobierno de Estados Unidos, que los ciudadanos utilizan para presentar impuestos, solicitar beneficios y pedir pasaportes, actualizó recientemente sus requisitos de compra para exigir específicamente el bloqueo de amenazas automatizadas de IA agéntica. En segundo lugar, el Instituto Nacional de Estándares y Tecnología de Estados Unidos, o NIST, publicó nuevas directrices que afirman que la IA agéntica debe tener su propia base de identidad distintiva. Además, un borrador de memorando de la Casa Blanca estableció un plazo estricto de 60 días para que las agencias federales documenten exhaustivamente sus procedimientos para verificar a cualquiera que inicie sesión en sus sistemas.
Confiar en la detección tradicional de bots ya no es suficiente porque solo comprueba si existe automatización. Ya sea que el sistema se encuentre con un asistente de IA útil o con un actor malicioso que utilice credenciales comprometidas, la evaluación mostrará que ambos están automatizados. Aunque generan exactamente la misma respuesta técnica, estos dos escenarios requieren respuestas de seguridad completamente diferentes.
El verdadero desafío consiste en confirmar que realmente hay una persona única detrás de la actividad y que ha autorizado genuinamente al agente a actuar en su nombre. AIR Kit resuelve este dilema autenticando primero al ser humano. Después, el agente recibe una credencial que se vincula directamente con esa prueba inicial. Esto permite a un verificador confirmar tanto al humano como al agente sin necesidad de acceder nunca a los datos privados de la persona.
Aquí se ofrece una explicación completa de este proceso: https://www.air3.com/blog/proof-of-human-authentication-2026
En primer lugar, el sistema de inicio de sesión del gobierno de Estados Unidos, que los ciudadanos utilizan para presentar impuestos, solicitar beneficios y pedir pasaportes, actualizó recientemente sus requisitos de compra para exigir específicamente el bloqueo de amenazas automatizadas de IA agéntica. En segundo lugar, el Instituto Nacional de Estándares y Tecnología de Estados Unidos, o NIST, publicó nuevas directrices que afirman que la IA agéntica debe tener su propia base de identidad distintiva. Además, un borrador de memorando de la Casa Blanca estableció un plazo estricto de 60 días para que las agencias federales documenten exhaustivamente sus procedimientos para verificar a cualquiera que inicie sesión en sus sistemas.
Confiar en la detección tradicional de bots ya no es suficiente porque solo comprueba si existe automatización. Ya sea que el sistema se encuentre con un asistente de IA útil o con un actor malicioso que utilice credenciales comprometidas, la evaluación mostrará que ambos están automatizados. Aunque generan exactamente la misma respuesta técnica, estos dos escenarios requieren respuestas de seguridad completamente diferentes.
El verdadero desafío consiste en confirmar que realmente hay una persona única detrás de la actividad y que ha autorizado genuinamente al agente a actuar en su nombre. AIR Kit resuelve este dilema autenticando primero al ser humano. Después, el agente recibe una credencial que se vincula directamente con esa prueba inicial. Esto permite a un verificador confirmar tanto al humano como al agente sin necesidad de acceder nunca a los datos privados de la persona.
Aquí se ofrece una explicación completa de este proceso: https://www.air3.com/blog/proof-of-human-authentication-2026
