Autorización de agentes

La autorización de agentes es la comprobación que decide si un agente de IA puede realizar una acción concreta, con argumentos concretos, en nombre de un mandante concreto, en el momento en que el agente la propone. Abarca las herramientas que el agente puede invocar, los registros que puede leer o modificar, los importes y límites aplicables y las acciones que requieren antes la aprobación de una persona.

Los agentes necesitan esta comprobación en cada acción porque eligen su siguiente paso en tiempo de ejecución. La lista completa de acciones que intentará un agente se desconoce cuando se despliega, de modo que un rol concedido una sola vez al arrancar no basta para decidir si un pago, una actualización de un registro o un mensaje a un cliente concretos son aceptables. El OWASP Top 10 para aplicaciones de LLM denomina este riesgo Excessive Agency (LLM06:2025) y lo atribuye a tres causas: funcionalidad excesiva, permisos excesivos y autonomía excesiva. Cada una es una cuestión de autorización.

Un diseño viable tiene tres capas. La identidad registra qué agente y qué versión actúan, y en nombre de quién; el registro de agentes de IA conserva esa información. La autorización de derechos enumera las herramientas, los datos y los límites que tiene el agente según el principio de mínimo privilegio, recogidos en su mandato del agente. La decisión por acción evalúa cada acción propuesta frente a esos derechos y al contexto actual, y devuelve uno de cuatro resultados: allow, warn, require_approval o block.

Los bancos ya recertifican periódicamente los accesos de su personal. La misma revisión se aplica a los agentes: el propietario confirma que cada derecho sigue siendo necesario y se retiran las concesiones no usadas o excesivas. La revocación también forma parte de la autorización. Un interruptor de parada del agente retira todas las concesiones de una vez. En nuestro propio entorno de desarrollo, una política cuyas reglas no coincidían con la estructura de la entrada de un agente aplicó su decisión por defecto y bloqueó la ejecución, cuando su autor esperaba una solicitud de aprobación. Pruebe cada política con entradas reales antes de publicarla.

En KLA, los permisos de las herramientas están en el Tool Catalog, y el KLA Policy Engine evalúa las llamadas a herramientas propuestas frente a la política publicada del agente antes de que se ejecuten. Un resultado require_approval retiene la acción como Decision Request en Decision Desk hasta que decide un revisor.