Los sistemas de gestión de identidad se construyeron pensando en personas que inician sesión. Un agente de IA que actúa de forma autónoma, a velocidad de máquina, necesita un modelo de identidad completamente distinto — y hasta hace poco, no existía uno estándar.
El Centro de Estándares e Innovación de IA de NIST (CAISI) lanzó formalmente su Iniciativa de Estándares de Agentes de IA el 17 de febrero de 2026, atacando una brecha crítica: los frameworks existentes de NIST tienen vacíos sistemáticos en las familias de control más críticas para sistemas agénticos, y el catálogo SP 800-53 carece de controles diseñados específicamente para distinguir a un agente de IA de un operador humano y acotar los permisos del agente a un contexto de tarea definido.
El stack de protocolos que se está asentando en 2026 incluye OAuth 2.1 con PKCE para agentes basados en navegador, JWT bearer assertions para flujos de servicio a servicio, el emergente Model Context Protocol (MCP) para invocación de herramientas, y tokens de identidad de agente firmados criptográficamente. MCP, que estandariza cómo los agentes se conectan a herramientas y fuentes de datos, agregó soporte de OAuth 2.1 para su transporte HTTP en enero de 2026 — la misma capa que usa nuestro propio servidor MCP.
La industria convergió en una respuesta: un agente es una identidad no-humana de primera clase — su propio principal, atestiguado criptográficamente, de vida corta en tiempo de ejecución, con el humano preservado como el sujeto delegante vía intercambio de tokens. No es "la cuenta del usuario actuando a través de un bot" — es una identidad distinta con su propio ciclo de vida.
La implementación requiere infraestructura de gobernanza de identidad no-humana construida a medida: aprovisionamiento de credenciales justo a tiempo, autorización escopada por acción específica, y registros de auditoría que trackeen invocaciones de herramientas, permisos otorgados, datos accedidos, y resultados producidos. Las organizaciones necesitan mantener un registro de agentes confiables y autenticarlos usando credenciales verificables con tokens OAuth 2.0/OIDC de vida corta — no credenciales estáticas de larga duración como las que todavía se usan en muchas integraciones actuales.
Si tu empresa ya tiene agentes de IA con acceso a sistemas de producción, vale la pena auditar hoy mismo si esos agentes usan credenciales de servicio genéricas y de larga duración, o si ya tienen una identidad propia, escopada y de vida corta. La brecha entre ambos modelos es exactamente el tipo de vacío que un atacante que compromete una credencial de agente va a explotar — cuanto más se parezca la identidad de tu agente a la de un empleado con acceso amplio y permanente, más grande el radio de daño de un solo compromiso.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel