Durante el segundo trimestre de 2026, una destacada red de ciberseguridad registró unas impresionantes 17,7B solicitudes impulsadas por el tráfico de agentes de IA. Este volumen representa un aumento sustancial del 45% en comparación con el trimestre anterior. A medida que estos asistentes automatizados se vuelven cada vez más comunes, está cada vez más claro que cada agente requiere una identidad distinta, junto con una autorización transparente y responsable por parte de su usuario humano. Sin embargo, la industria actualmente carece de un método confiable para vincular de forma segura un agente digital directamente con la persona para la que actúa y con las credenciales establecidas de esa persona.
Varias iniciativas están abordando actualmente distintos componentes de la confianza en estas interacciones automatizadas. Por ejemplo, Visa TAP se enfoca en autenticar agentes y confirmar sus autorizaciones relacionadas. Mientras tanto, Google AP2 se apoya en mandatos firmados para registrar con precisión las intenciones de los usuarios humanos. OpenAI ACP gestiona la delegación tanto de pagos como de autenticación. Además, IETF Web Bot Auth proporciona autenticación para clientes automatizados, aunque excluye explícitamente la autenticación del usuario final.
Para cerrar estas brechas existentes, AIR está desarrollando un marco unificado. Bajo este sistema integral, un agente recibe una identidad única que se vincula de forma segura con la Identidad AIR del usuario. Las personas otorgan una delegación revocable que delimita claramente el comerciante específico, la ventana de tiempo, los límites y el alcance permitido para el agente. En consecuencia, el asistente automatizado solo comparte la información exacta permitida por esta delegación, asegurando que el registro completo de la identidad de la persona permanezca privado. Este enfoque reduce significativamente los riesgos de custodia de datos, ya que las aplicaciones pueden validar las credenciales, la delegación y toda la cadena de revocación sin necesidad de consultar nunca un directorio centralizado de identidades.
Le invitamos a contactarnos y programar una demostración visitando https://air3.com/partner-with-us
Varias iniciativas están abordando actualmente distintos componentes de la confianza en estas interacciones automatizadas. Por ejemplo, Visa TAP se enfoca en autenticar agentes y confirmar sus autorizaciones relacionadas. Mientras tanto, Google AP2 se apoya en mandatos firmados para registrar con precisión las intenciones de los usuarios humanos. OpenAI ACP gestiona la delegación tanto de pagos como de autenticación. Además, IETF Web Bot Auth proporciona autenticación para clientes automatizados, aunque excluye explícitamente la autenticación del usuario final.
Para cerrar estas brechas existentes, AIR está desarrollando un marco unificado. Bajo este sistema integral, un agente recibe una identidad única que se vincula de forma segura con la Identidad AIR del usuario. Las personas otorgan una delegación revocable que delimita claramente el comerciante específico, la ventana de tiempo, los límites y el alcance permitido para el agente. En consecuencia, el asistente automatizado solo comparte la información exacta permitida por esta delegación, asegurando que el registro completo de la identidad de la persona permanezca privado. Este enfoque reduce significativamente los riesgos de custodia de datos, ya que las aplicaciones pueden validar las credenciales, la delegación y toda la cadena de revocación sin necesidad de consultar nunca un directorio centralizado de identidades.
Le invitamos a contactarnos y programar una demostración visitando https://air3.com/partner-with-us
