Amazon ha presentado un nuevo servicio denominado Amazon Bedrock AgentCore Identity, orientado a gestionar la identidad y el acceso de los agentes de inteligencia artificial. Este innovador servicio facilita a los desarrolladores y administradores el acceso seguro a recursos de Amazon Web Services (AWS) y a herramientas de terceros como GitHub, Salesforce y Slack. Mediante AgentCore Identity, las organizaciones pueden manejar de forma robusta la identidad y el acceso, permitiendo que los agentes accedan a recursos en nombre de los usuarios siempre con su consentimiento, lo cual reduce la necesidad de crear controles de acceso personalizados.
Con la creciente implementación de agentes de IA en los entornos de producción, las empresas enfrentan el desafío de asegurar la gestión de identidad y acceso a gran escala. Los agentes necesitan autenticarse para invocar servicios y acceder a diversas herramientas, todo mientras cumplen con los requisitos organizativos. Esta situación se complica cuando los agentes deben operar en múltiples sistemas y actuar en nombre de diferentes usuarios.
AgentCore Identity responde a estos problemas de seguridad a través de un modelo de autenticación dual. La autenticación entrante verifica la identidad de los usuarios o aplicaciones que invocan a un agente, mientras que la autenticación saliente define a qué recursos puede acceder el agente. Entre sus características se incluyen un directorio de identidades para agentes, un validador de autorización y una bóveda de tokens que permite el almacenamiento seguro de tokens de acceso y credenciales API.
El nuevo servicio se integra sin dificultades con proveedores de identidad existentes y es compatible con estándares de la industria como OAuth 2.0 y OpenID Connect. Además, garantiza que cada acción del agente sea rastreable, un aspecto esencial para sectores regulados. Este enfoque simplifica la implementación de sistemas de autenticación, permitiendo a los desarrolladores enfocarse en la lógica del negocio en lugar de lidiar con cuestiones de seguridad.
La gestión segura de identidades es fundamental para minimizar el riesgo de violaciones de datos, siguiendo el principio de menor privilegio. Esto conlleva otorgar a los agentes solo las autorizaciones necesarias y realizar auditorías regulares de permisos. Amazon prevé que, a medida que aumente la adopción de agentes de IA, también crecerá la necesidad de soluciones robustas para la gestión de identidades y accesos, consolidando a AgentCore Identity como una base segura para la implementación de inteligencia artificial en las empresas.
