Traefik Labs aporta una verificación independiente a la gobernanza de los agentes de IA

Trae­fik Labs ha pre­sen­ta­do el So­ve­reign Trust Plane (STP), un con­jun­to de fun­cio­nes in­te­gra­do en Trae­fik Hub di­se­ña­do para apor­tar prue­bas ve­ri­fi­ca­bles a la go­ber­nan­za de los agen­tes de in­te­li­gen­cia ar­ti­fi­cial, cuya dis­po­ni­bi­li­dad ge­ne­ral está pre­vis­ta para sep­tiem­bre de 2026. Esta so­lu­ción busca res­pon­der a la ne­ce­si­dad de res­pon­sa­bi­li­dad y con­trol a me­di­da que los agen­tes rea­li­zan ac­cio­nes crí­ti­cas como emi­tir re­em­bol­sos, ac­ce­der a datos de clien­tes o mo­di­fi­car re­gis­tros em­pre­sa­ria­les, lo que exige ex­pli­car au­to­ri­za­cio­nes, de­mos­trar el fun­cio­na­mien­to de los con­tro­les e in­ves­ti­gar de­ci­sio­nes pa­sa­das.

El sis­te­ma se es­truc­tu­ra en torno a tres ca­pa­ci­da­des prin­ci­pa­les de­no­mi­na­das de­le­gar, au­to­ri­zar y pro­bar. La fun­ción de de­le­ga­ción in­ter­cam­bia cre­den­cia­les a tra­vés del pro­vee­dor de iden­ti­dad de la or­ga­ni­za­ción uti­li­zan­do el es­tán­dar ID-JAG para li­mi­tar la au­to­ri­dad otor­ga­da en nom­bre de una per­so­na. La fun­ción de au­to­ri­za­ción con­sul­ta al motor de po­lí­ti­cas de la or­ga­ni­za­ción me­dian­te la in­ter­faz Ope­nID Auth­ZEN para per­mi­tir o de­ne­gar so­li­ci­tu­des de API o lla­ma­das de he­rra­mien­tas antes de re­en­viar­las. Por úl­ti­mo, la fun­ción de prue­ba re­gis­tra hue­llas crip­to­grá­fi­cas de los re­gis­tros del sis­te­ma en una bi­tá­co­ra de trans­pa­ren­cia para de­tec­tar al­te­ra­cio­nes mien­tras el con­te­ni­do ori­gi­nal per­ma­ne­ce bajo el con­trol del clien­te.

El en­fo­que in­clu­ye el uso de tes­ti­gos in­de­pen­dien­tes ad­mi­nis­tra­dos por se­pa­ra­do para ve­ri­fi­car que los his­to­ria­les no hayan sido mo­di­fi­ca­dos o abre­via­dos por los ope­ra­do­res, per­mi­tien­do que au­di­to­res o equi­pos de ries­go va­li­den los re­gis­tros sin de­pen­der ex­clu­si­va­men­te de la pa­la­bra de la pla­ta­for­ma. Todo el en­torno, que abar­ca el canal de ac­ce­so, la pa­sa­re­la, el al­ma­ce­na­mien­to de evi­den­cias y los ve­ri­fi­ca­do­res, puede eje­cu­tar­se en la in­fra­es­truc­tu­ra bajo el con­trol del clien­te, in­clu­yen­do op­cio­nes de im­ple­men­ta­ción sin co­ne­xión a in­ter­net y sin re­que­rir un ser­vi­cio de iden­ti­dad en la nube en la ruta de las so­li­ci­tu­des.