La integración de watsonx de IBM incorpora Hedera IDTrust al debate sobre cómo verificar agentes de IA más allá de las comprobaciones convencionales de identidad de los clientes.
IDTrust utiliza credenciales verificables y registros de Hedera para ayudar a las empresas a comprobar identidades y revisar la actividad de los agentes.
La adopción empresarial dependerá de implementaciones reales, controles de permisos y del cumplimiento de las normas que rigen la identidad digital.
Hedera IDTrust forma parte del trabajo de IBM en materia de identidad para la IA, con un sistema diseñado para ayudar a las empresas a verificar agentes de software antes de que actúen.
El proyecto de identidad digital de IBM va más allá del KYC
Tokenicer ha vuelto a abordar el trabajo de IBM sobre identidad digital en Hedera, del que se habló por primera vez en 2024. El analista afirma que el proyecto va más allá de las verificaciones rutinarias de clientes, ahora que las empresas empiezan a utilizar agentes de IA autónomos. Este es el nuevo enfoque: Conozca a su agente (KYA).
Fuente: X
Los agentes de IA pueden interactuar con los sistemas de una empresa, obtener datos o realizar acciones en nombre de un usuario. Las empresas deben saber qué agente está actuando y qué permisos tiene. Las comprobaciones de identidad pueden ayudar a determinar si ese software ha sido autorizado.
La infografía sitúa IDTrust dentro del entorno watsonx de IBM. Identifica a The Hashgraph Group como desarrollador de la solución y vincula el sistema con Hedera. El objetivo es integrar las comprobaciones de identidad en los procesos empresariales de IA, en lugar de tratarlas como un paso independiente.
IBM watsonx Orchestrate aparece en el flujo de trabajo ilustrado. Se asigna una tarea a un agente, se evalúan sus credenciales y se registra su actividad. Estos registros pueden ser útiles para que una empresa los consulte ante un problema de seguridad o una disputa.
Cómo registra Hedera las credenciales de los agentes
IDTrust proporciona credenciales verificables para representar información de identidad que puedan comprobar entidades autorizadas. La infografía muestra un hash criptográfico y una marca de tiempo anclados mediante Hedera Consensus Service. Estos registros permitirán verificar una credencial cuando se presente como referencia junto con una credencial anterior.
No es necesario publicar esta credencial completa en la red. En cambio, puede conservarse un registro coincidente en Hedera, mientras que la información privada permanece en otro lugar. Esta separación puede ayudar a proteger los datos confidenciales y a confirmar la información.
La imagen también hace referencia a los estándares de Credenciales Verificables del W3C. Estos se utilizan para emitir y verificar afirmaciones digitales entre sistemas compatibles. Las distintas organizaciones pueden intercambiar información de identidad con algo menos de esfuerzo mediante estándares compartidos.
El panel de cumplimiento incluye eIDAS 2.0 de la UE, el Marco de Confianza para la Identidad Digital y los Atributos del Reino Unido, y los planes de Suiza para la identidad electrónica. La inclusión de estos marcos en la imagen no significa que IDTrust esté aprobado conforme a cada uno de ellos. Las organizaciones deben verificar qué normas se aplican a sus casos de uso.
La adopción dependerá del uso empresarial
La infografía enumera organizaciones asociadas con IBM watsonx, entre ellas Citi, Lufthansa Group, ESPN, ANZ, NatWest y Truist. Su presencia ilustra la variedad de empresas relacionadas con la plataforma. No demuestra que estas empresas utilicen IDTrust ni que verifiquen agentes.
Para que las empresas gestionen de forma segura el software autónomo, necesitarán algo más que un registro de identidad. Tendrán que gestionar los permisos, retirar el acceso a los recursos cuando sea necesario y hacer un seguimiento de la actividad de los agentes. Estas protecciones son importantes porque el software puede actuar sin el permiso de una persona.
Si un agente de IA comete un error, también se plantea la cuestión de la responsabilidad. Un registro de identidad puede ayudar a determinar si se realizó una acción, pero no verifica si fue correcta. Las empresas necesitan directrices claras sobre la rendición de cuentas y la supervisión.
Cuanto más se utilice IDTrust, más actividades basadas en la identidad podrían incorporarse a Hedera, lo que afectaría a HBAR. El efecto dependería del número de implementaciones y de la frecuencia de los eventos de verificación registrados por el sistema. El material proporcionado no incluye previsiones de transacciones ni pruebas de una mayor demanda de HBAR.
La idea principal de Tokenicer es que, a medida que aumenten sus responsabilidades, los agentes de IA necesitarán formas fiables de demostrar su identidad. Una opción es utilizar el entorno watsonx de IBM y el servicio de registro de Hedera. La adopción generalizada dependerá de las necesidades empresariales y del rendimiento técnico, así como de las normas que las organizaciones deban cumplir.