Cuando unas credenciales robadas abren la puerta a información sensible, debemos plantear dos preguntas: ¿a quién dejamos entrar y qué le permitimos hacer una vez dentro?
Distingue la evidencia de identidad, la autenticación de una cuenta, los permisos y las decisiones humanas.
Define la autoridad del agente, las operaciones retenidas y las decisiones humanas sin confundir autenticación con permiso.
La autenticación verifica identidad; la autorización limita acciones. Eusebio Coterillo analiza ChoicePoint, Dinamarca, MGM y agentes de IA con fuentes primarias.
Normalmente hablamos de la confianza en la IA como una manera de manejar el riesgo. Creo que eso pierde la mitad de la oportunidad. En un mundo cada vez más artificial, saber quién y en qué se puede confiar puede convertirse en parte del valor que los clientes están realmente dispuestos a comprar.
AI está creando una nueva clase de identidad, autoridad y riesgo
