La identidad de agentes de IA en internet abierto vuelve a estar sobre la mesa, y esta vez con una firma de peso: Vint Cerf, uno de los arquitectos de los protocolos que sostienen la red, ha dejado Google tras 20 anos para asesorar a Innovation Labs en el desarrollo de DNSid. La propuesta es un estandar abierto que permita identificar y auditar agentes de IA usando nombres de dominio y pruebas criptograficas. El objetivo es directo: saber quien es quien cuando los agentes empiecen a actuar por su cuenta y a hablar entre ellos en la red publica.
Que ha pasado y por que importa
Vint Cerf, coautor del protocolo TCP/IP y figura historica del desarrollo de internet, se incorpora como asesor a Innovation Labs despues de dos decadas en Google. El proyecto en el que se centra es DNSid, un estandar abierto pensado para atribuir identidad verificable a los agentes de IA mediante dos piezas ya conocidas: los nombres de dominio del sistema DNS y las pruebas criptograficas. La idea es que un agente autonomo pueda demostrar quien lo opera y dejar un rastro auditable de sus acciones.
El problema que ataca es la responsabilidad. Hoy la mayoria de agentes funcionan dentro de sistemas propietarios cerrados, donde el proveedor controla y registra lo que ocurre. Cuando esos agentes salgan al internet abierto y empiecen a interactuar entre ellos, atribuir acciones, errores o abusos se vuelve un rompecabezas. La identidad de agentes de IA se convierte asi en un requisito previo para cualquier despliegue serio en la red publica. Segun lo comunicado, la empresa ya esta probando estos estandares con varios hyperscalers y con companias de identidad no identificadas.
Implicaciones tecnicas del estandar
La eleccion de apoyarse en el DNS no es casual. Es la infraestructura de nombres mas extendida y probada de la red, y reutilizarla evita reinventar un sistema de registro desde cero. Vincular un agente a un nombre de dominio permite anclar su identidad a una entidad que ya tiene una cadena de responsabilidad conocida: quien registra el dominio responde por lo que hace ese agente. Las pruebas criptograficas anaden la capa de verificacion, de modo que un tercero pueda comprobar que el agente es quien dice ser sin confiar ciegamente en su palabra.
El reto de la identidad de agentes de IA no es solo tecnico. Un estandar abierto solo sirve si lo adopta suficiente masa critica de actores. Ahi cobra sentido que las pruebas iniciales se hagan con hyperscalers, que son quienes operaran la mayoria de los agentes a escala. Sin su respaldo, cualquier propuesta se queda en papel. La participacion de companias de identidad apunta a que el diseno contempla la interoperabilidad con sistemas de verificacion ya existentes, en lugar de crear un silo nuevo y aislado.
Cuando y para quien sera relevante esto
Conviene moderar las expectativas de calendario. DNSid es un estandar en fase de pruebas, no un producto disponible. Los estandares abiertos de esta naturaleza tardan anos en consolidarse: primero requieren consenso tecnico entre los grandes operadores, despues procesos de estandarizacion y finalmente adopcion real. La historia del propio internet demuestra que Cerf sabe jugar a largo plazo, pero tambien que ese plazo se mide en anos, no en trimestres.
Los primeros afectados seran los hyperscalers y las plataformas que operen agentes autonomos a gran escala, junto con los proveedores de identidad digital. Para la mayoria de empresas espanolas, la identidad de agentes de IA sera relevante de forma indirecta y mas adelante: cuando integren agentes de terceros o expongan los suyos a interacciones externas. Hoy no hay nada que implementar, pero si conviene seguir el proyecto de cerca, porque si prospera podria convertirse en un requisito de facto para cualquier agente que salga al internet abierto. Anticiparse a ese cambio evita tener que rehacer arquitecturas de forma apresurada.
Analisis Blixel
Que un veterano como Cerf dedique su tiempo a este problema deberia hacer saltar una senal: la carrera por construir agentes cada vez mas capaces ha corrido muy por delante de la pregunta de quien responde cuando algo sale mal. Se estan desplegando sistemas que toman decisiones y ejecutan acciones sin un mecanismo solido para atribuir esas acciones a un responsable identificable. Ese hueco no es un detalle menor, es un agujero de gobernanza en la base de todo el edificio.
El acierto de DNSid es su pragmatismo: en vez de proponer una arquitectura futurista, reutiliza el DNS y la criptografia, dos tecnologias maduras y comprendidas. Esa sensatez aumenta sus probabilidades de adopcion, aunque no las garantiza. El escollo real nunca es tecnico, sino de coordinacion: los hyperscalers tienen incentivos para mantener sus agentes dentro de sus propios jardines cerrados, donde controlan la identidad y la monetizacion. Convencerlos de abrazar un estandar abierto que nivele el terreno es una negociacion politica tanto como de ingenieria. Para las empresas espanolas, el mensaje no es que corran a implementar nada, porque no hay nada que implementar todavia. Es que empiecen a tratar la atribucion y la auditabilidad de los agentes como un requisito de diseno, no como un anexo. Quien despliegue agentes sin poder responder a la pregunta de quien hizo que y por que se estara construyendo un problema legal y operativo a plazo. La responsabilidad no es opcional cuando el software actua solo.
Quieres aplicar esto en tu empresa? En Blixel.ai te ayudamos a integrar IA con sentido comun. Hablemos.