1Password pone límites a los agentes de IA

Los agentes de inteligencia artificial empiezan a hacer mucho más que responder preguntas o generar código. También consultan bases de datos, ejecutan procesos, modifican infraestructuras y utilizan herramientas internas en nombre de sus usuarios. Esa autonomía resulta imprescindible para que sean realmente útiles, pero multiplica el riesgo cuando reciben más permisos de los necesarios o conservan accesos que deberían haber desaparecido. 1Password quiere abordar ese problema poniendo límites claros a lo que cada agente puede hacer y durante cuánto tiempo puede hacerlo.

La compañía ha presentado 1Password Privileged Access, una nueva solución de gestión de accesos privilegiados integrada en su plataforma Unified Access. Su planteamiento consiste en sustituir los permisos permanentes por accesos creados en el momento en el que una persona o un agente los solicita, limitados a una tarea y eliminados automáticamente cuando el trabajo termina. La tecnología procede de Apono, empresa especializada en accesos bajo demanda que 1Password adquirió en junio, y puede aplicarse sobre entornos cloud e híbridos, bases de datos, Kubernetes y otras infraestructuras empresariales.

El sistema no obliga a las organizaciones a crear una capa paralela por la que deban pasar todas las conexiones, sino que configura los permisos directamente mediante las políticas nativas de cada plataforma. También tiene en cuenta el contexto de la solicitud: quién está pidiendo el acceso, qué recurso quiere utilizar, qué acción pretende completar y cuál es su nivel de sensibilidad. Las peticiones de bajo riesgo pueden aprobarse automáticamente, mientras que las más delicadas se envían a una persona responsable a través de herramientas como Slack, Microsoft Teams, Jira o la línea de comandos. Todos los accesos, aprobaciones y acciones quedan registrados para facilitar las auditorías y el cumplimiento normativo.

La parte más interesante es la dedicada específicamente a los agentes de IA. En muchos despliegues, estos heredan los permisos de la persona que los configuró, aunque solo necesiten acceder a una pequeña parte de los sistemas disponibles. 1Password propone que cada agente tenga su propia identidad y reciba un conjunto de privilegios ajustado a la operación concreta que debe realizar. La plataforma compara además la intención declarada con las acciones que intenta ejecutar y puede restringir o revocar el acceso antes de que complete una operación que se desvíe de su cometido. Un agente encargado de consultar información, por ejemplo, no debería conservar permisos para modificarla ni recibir acceso a toda la infraestructura de producción.

La necesidad de introducir estos controles no es únicamente teórica. En una encuesta encargada por 1Password a 1.000 empleados estadounidenses de empresas con al menos 250 trabajadores, el 40% de los desarrolladores reconoció que concede a los agentes acceso persistente a sistemas o credenciales, incluso después de terminar la tarea. El 65% afirmó que su empresa espera o fomenta el uso de agentes, pero solo el 33% considera que dispone de una forma muy segura de utilizarlos. Más preocupante todavía resulta que el 47% haya visto a uno de estos sistemas ejecutar una acción no deseada tras seguir instrucciones ocultas en una página web, un documento, un correo electrónico u otra fuente no fiable, una modalidad de ataque conocida como inyección de instrucciones o prompt injection.

Junto con Privileged Access, 1Password ha abierto la vista previa pública de Credential Broker para GitHub Actions. Esta herramienta verifica la identidad del flujo de trabajo que solicita una credencial y entrega únicamente el secreto autorizado para esa ejecución, evitando que las automatizaciones mantengan acceso permanente al almacén de la empresa. La primera versión no convierte automáticamente todas las contraseñas o claves de los sistemas externos en credenciales efímeras, pero sí reduce su dispersión por repositorios, archivos de configuración y procesos de integración continua, además de registrar quién solicitó cada secreto y bajo qué política. La compañía ha acompañado estos anuncios con nuevas funciones para detectar credenciales expuestas en archivos .env, importar esos secretos a una bóveda y proporcionar a los administradores una visión centralizada de las credenciales corporativas.

1Password nació como una herramienta para guardar contraseñas, pero está evolucionando hacia una plataforma destinada a controlar el acceso de personas, aplicaciones, procesos automatizados y agentes de IA. Personalmente, creo que ese cambio responde a uno de los problemas más importantes de la actual carrera por desplegar agentes: muchas empresas están ampliando rápidamente lo que estos sistemas pueden hacer sin haber establecido antes quién debe autorizarlos, qué recursos pueden tocar o cómo detenerlos. Confiar en que alguien recuerde retirar cada permiso cuando termine el trabajo ya era una mala estrategia con usuarios humanos; con agentes capaces de actuar continuamente, puede convertirse en un riesgo difícil de asumir.

Más información