Los agentes de IA ya no se limitan a responder preguntas o escribir código. Consultan bases de datos, ejecutan procesos, tocan infraestructuras enteras y manejan herramientas internas actuando en nombre de quien los configura. Esa autonomía es justo lo que los hace útiles, pero abre un flanco enorme cuando reciben más permisos de los que necesitan o se quedan con accesos que ya deberían haber caducado. Y ahí es donde 1Password ha decidido meter mano, poniendo límites concretos a lo que cada agente puede hacer y durante cuánto tiempo puede hacerlo.
La compañía ha presentado 1Password Privileged Access, una solución de gestión de accesos privilegiados integrada en su plataforma Unified Access. La idea de fondo es sencilla de explicar aunque potente en la práctica. En lugar de repartir permisos permanentes, se crean accesos justo en el momento en que una persona o un agente los pide, se atan a una tarea puntual y se eliminan solos cuando el trabajo termina. La tecnología viene de Apono, empresa especializada en accesos bajo demanda que 1Password compró en junio, y funciona sobre entornos cloud e híbridos, bases de datos, Kubernetes y otras infraestructuras empresariales.
Cómo funcionan los accesos temporales y bajo demanda
Lo interesante es que el sistema no obliga a montar una capa paralela por la que tengan que pasar todas las conexiones. Configura los permisos directamente usando las políticas nativas de cada plataforma. Y tiene en cuenta el contexto de cada petición, o sea quién pide el acceso, qué recurso quiere usar, qué acción pretende completar y qué nivel de sensibilidad tiene. Las solicitudes de bajo riesgo se pueden aprobar de forma automática, mientras que las más delicadas se derivan a un responsable a través de herramientas como Slack, Microsoft Teams, Jira o la línea de comandos. Todos los accesos, aprobaciones y acciones quedan registrados, algo que facilita las auditorías y el cumplimiento normativo.
La parte más jugosa es la que apunta específicamente a los agentes de IA. En muchos despliegues estos heredan los permisos de la persona que los configuró, aunque en realidad solo necesiten tocar una pequeña parte de los sistemas disponibles. La propuesta de 1Password es que cada agente tenga su propia identidad y reciba un conjunto de privilegios ajustado a la operación concreta que debe realizar. La plataforma compara además la intención declarada con las acciones que el agente intenta ejecutar, y puede restringir o revocar el acceso antes de que complete algo que se salga de su cometido. Un agente pensado para consultar información, por ejemplo, no debería quedarse con permisos para modificarla ni recibir acceso a toda la infraestructura de producción.
Link affiliatoLos números que explican por qué hacía falta
Que todo esto no es una preocupación teórica lo dicen los datos. En una encuesta encargada por 1Password a 1.000 empleados estadounidenses de empresas con al menos 250 trabajadores, el 40% de los desarrolladores admitió que concede a los agentes acceso persistente a sistemas o credenciales, incluso después de terminar la tarea. El 65% dijo que su empresa espera o fomenta el uso de agentes, pero solo el 33% cree tener una forma muy segura de utilizarlos. Y todavía más inquietante, el 47% ha visto a uno de estos sistemas ejecutar una acción no deseada tras seguir instrucciones escondidas en una página web, un documento, un correo u otra fuente poco fiable, un tipo de ataque conocido como inyección de instrucciones o prompt injection.
Junto a Privileged Access, la firma ha abierto la vista previa pública de Credential Broker para GitHub Actions. Esta herramienta verifica la identidad del flujo de trabajo que pide una credencial y entrega solo el secreto autorizado para esa ejecución, evitando que las automatizaciones conserven acceso permanente al almacén de la empresa. La primera versión no convierte de golpe todas las contraseñas o claves de sistemas externos en credenciales efímeras, pero sí reduce su dispersión por repositorios, archivos de configuración y procesos de integración continua. También registra quién solicitó cada secreto y bajo qué política. A esto se suman nuevas funciones para detectar credenciales expuestas en archivos .env, importar esos secretos a una bóveda y dar a los administradores una visión centralizada de las credenciales corporativas.
1Password nació como una herramienta para guardar contraseñas, pero está evolucionando hacia una plataforma pensada para controlar el acceso de personas, aplicaciones, procesos automatizados y agentes de IA. Muchas empresas están ampliando a toda velocidad lo que estos sistemas pueden hacer sin haber definido antes quién los autoriza, qué recursos pueden tocar o cómo pararlos. Confiar en que alguien se acuerde de retirar cada permiso al terminar ya era mala idea con usuarios humanos, y con agentes capaces de actuar sin descanso se convierte en un riesgo difícil de asumir.
Fuente
Imagen: muycomputer.com
Link affiliato