Detalle de la noticia

Ciberseguridad

Shufti ties AI agent actions to verified owners and permissions

Fuente: Help Net Security Publicado: 30/10/2026 · 12:53 UTC
Compartir:
Ciberseguridad Shufti ties AI agent actions to verified owners and permissions
Imagen: Help Net Security

Shuf­ti ha pre­sen­ta­do Know Your Agent (KYA), una he­rra­mien­ta des­ti­na­da a com­pro­bar la au­ten­ti­ci­dad de los agen­tes de in­te­li­gen­cia ar­ti­fi­cial au­tó­no­mos que ope­ran en re­pre­sen­ta­ción de per­so­nas y em­pre­sas. El co­mer­cio ba­sa­do en agen­tes per­mi­te que estas tec­no­lo­gías reali­cen ope­ra­cio­nes como tran­sac­cio­nes, crea­ción de cuen­tas y trans­fe­ren­cias de fon­dos, lo que ge­ne­ra la ne­ce­si­dad de que los re­cep­to­res con­fir­men la le­gi­ti­mi­dad de cada so­li­ci­tud, quién asume la res­pon­sa­bi­li­dad y si el mo­vi­mien­to cuen­ta con la apro­ba­ción co­rres­pon­dien­te del usua­rio.

El fun­cio­na­mien­to de la he­rra­mien­ta com­bi­na el re­co­no­ci­mien­to de agen­tes, la eva­lua­ción de ries­gos me­dian­te pun­tua­cio­nes de con­fian­za, sis­te­mas de ve­ri­fi­ca­ción de iden­ti­dad re­sis­ten­tes a su­plan­ta­cio­nes y con­tro­les de per­mi­sos pre­vios a cual­quier tran­sac­ción. A cada agen­te se le otor­ga una cre­den­cial tem­po­ral que puede ser anu­la­da, y se eva­lúa su com­por­ta­mien­to si se trata de en­ti­da­des des­co­no­ci­das, exis­tien­do ya com­pa­ti­bi­li­dad con op­cio­nes como Meta Muse, Grok­Bot y Ope­nAI Dots. Asi­mis­mo, cada uno se vin­cu­la a un hu­mano o com­pa­ñía me­dian­te pro­ce­sos de iden­ti­fi­ca­ción, y las or­ga­ni­za­cio­nes pue­den con­fi­gu­rar re­glas es­pe­cí­fi­cas para li­mi­tar las ac­cio­nes per­mi­ti­das según sus pro­pios cri­te­rios.

Para si­tua­cio­nes de mayor ries­go o cuan­do se su­pe­ran los lí­mi­tes es­ta­ble­ci­dos, la tec­no­lo­gía in­cor­po­ra un con­trol hu­mano en el que el pro­pie­ta­rio debe su­pe­rar una ve­ri­fi­ca­ción fa­cial me­dian­te una selfi. Adi­cio­nal­men­te, el sis­te­ma con­ser­va un re­gis­tro de­ta­lla­do de todas las de­ci­sio­nes, pe­ti­cio­nes y anu­la­cio­nes para ga­ran­ti­zar la tra­za­bi­li­dad y la ren­di­ción de cuen­tas, per­mi­tien­do a las em­pre­sas im­pul­sar sus in­gre­sos de forma au­to­ma­ti­za­da y se­gu­ra mien­tras blo­quean ac­ti­vi­da­des frau­du­len­tas o no au­to­ri­za­das.