Identidad de agente
seguridadidentidad de carga de trabajo de agente · workload identity de agente · identidad criptográfica de agente
Identidad criptográfica y verificable que se asigna a un agente de IA (no a una persona) para que otros sistemas sepan quién es, qué puede hacer y durante cuánto tiempo, sin claves incrustadas.
La identidad de agente (o workload identity de agente) resuelve una pregunta nueva de operar agentes en producción: cuando un agente actúa por su cuenta y llama a APIs, bases de datos u otros agentes, ¿con qué credenciales lo hace y quién responde? En vez de reutilizar una API key humana o una clave fija incrustada, se le da al agente una identidad propia y verificable mediante estándares como SPIFFE/SPIRE: la plataforma emite tokens de vida corta, con alcance limitado (solo lo que ese agente necesita), y cuando el agente A llama al agente B el token se intercambia por otro acotado a B. Es la base del enfoque zero-trust aplicado a agentes: cada acción queda atribuida, auditada y revocable. Es una pieza distinta de la observabilidad (qué hizo el agente) y de la gobernanza (qué se le permite): la identidad es el 'quién es' que hace posible atribuir y limitar el resto.
En qué se diferencia de
- Autenticación de usuario
- La autenticación de usuario identifica a una persona; la identidad de agente identifica a un proceso autónomo que actúa sin humano delante y necesita credenciales propias, no las del usuario.
- API key
- Una API key es una clave estática y a menudo compartida; la identidad de agente emite credenciales de vida corta y alcance limitado por acción, sin claves incrustadas.
Preguntas frecuentes
- ¿Por qué no vale con darle al agente la misma clave que usa el equipo?
- Porque una clave compartida no permite saber qué hizo cada agente, no se puede revocar sin romper a todos y amplía el daño si se filtra. La identidad de agente da credenciales propias, de vida corta y con el alcance mínimo, de modo que cada acción queda atribuida y limitada.
Términos relacionados
Fuentes y lecturas
- Red Hat — What are SPIFFE and SPIRE? · 2026-08-10