Ahora mismo, la forma estándar de autenticar a un agente de IA es mediante una clave de API de larga duración. Estas claves suelen otorgar muchos más permisos de los que el agente necesita, y nada vincula criptográficamente al agente con una persona. Si se filtra una, es un problema serio.

Kite lo hace de otra manera. La identidad tiene tres capas: usuario, agente y sesión. Tú conservas la raíz. Tu agente obtiene su propia dirección, derivada de tu clave. Los permisos se establecen para cada tarea, no para cada agente.
Lo que me gusta es la delegación. La autoridad se transmite mediante pruebas criptográficas, así que nadie tiene que confiar simplemente en una configuración. Aunque un agente se vea totalmente comprometido, no puede superar los límites que estableciste. Un servicio también puede comprobar que un agente está respaldado por una persona real sin llegar a saber quién es.

Aún es pronto, y ahora lo importante es ver si los desarrolladores realmente lo usan. Pero el problema al que apunta es real.

#KiteBBW @KITE AI $KITE