Cuando imitar es más fácil, la confianza necesita una base más sólida.
La IA cambia quién puede parecer convincente y lo que el software puede hacer en nuestro nombre. Identité® aborda dos momentos distintos: verificar el servicio que solicita acceso y pedir a una persona que apruebe una acción sensible.
La imitación puede ser alguien en quien confía tu usuario.
Considere un mensaje que parece venir de un banco, un médico, un ejecutivo o una agencia pública. La persona detrás de la cuenta puede ser real; la parte que les pide que actúen puede ser la imitación.
La pregunta cambia de “¿Es este realmente nuestro usuario?” a “¿Cómo sabe nuestro usuario que es realmente nosotros?” La FDA responde a la interacción de autenticación: la aplicación registrada verifica el servidor de autenticación y la persona comprueba la solicitud. Proporciona una base para la verificación del servicio cuando una apariencia convincente no es suficiente.
Incluso un agente autorizado puede necesitar su aprobación.
Ahora considere a un agente autorizado de IA preparando un pago u otra acción comercial sensible. El agente puede preparar el trabajo mientras la persona responsable mantiene la decisión final.
El responsable del sistema define el punto de aprobación. NoPass™ lleva la solicitud al teléfono de la persona y la aplicación espera la confirmación del dispositivo antes de continuar.
Una solicitud convincente que parece provenir de una institución
¿Cómo verifica la persona quién hace la solicitud?
Comprender la relación de la FDA y la verificación de servicio.
Una acción sensible preparada por un agente autorizado
¿La persona responsable aprueba esta operación?
Conecte un punto de aprobación NoPass a la aplicación.
Explore la experiencia de aprobación.
Explore una aprobación agente-acción a continuación: la aplicación se pausa, la persona comprueba la solicitud en ambas pantallas, y una decisión sobre el teléfono determina lo que sucede a continuación.
Aprobación de una acción de un agente de IA · ejemplo interactivo
Una operación sensible está lista.
La aplicación envía una solicitud de aprobación NoPass a la persona responsable. Inicie la solicitud en la aplicación.
● ● ●Su aplicación
Solicitud de aplicación de ejemplo
Pago a proveedor preparado por un agente
Destinatario
Ejemplo de proveedor
Monto
USD 1,250.00
Referencia
PAY-1042
NoPass
Dispositivo registradoListo cuando usted lo esté.
La solicitud llega a su teléfono.
Abra la notificación push en el teléfono registrado. La aplicación espera mientras revisa la solicitud.
● ● ●Su aplicación
Solicitud de aplicación de ejemplo
Pago a proveedor preparado por un agente
Destinatario
Ejemplo de proveedor
Monto
USD 1,250.00
Referencia
PAY-1042
En espera de su decisión
NoPass
Aprobación solicitada
Pago a proveedor preparado por un agente
Compare ambas pantallas. Después decida.
Compare la imagen negra y el número. Si esta es la solicitud que desea, seleccione Confirmar en el teléfono, utilizando la confirmación local configurada para su dispositivo, como la huella dactilar o Face ID.
● ● ●Su aplicación
Solicitud de aplicación de ejemplo
Pago a proveedor preparado por un agente
Destinatario
Ejemplo de proveedor
Monto
USD 1,250.00
Referencia
PAY-1042
Compare esta foto y el número con su teléfono.
501
En espera de su decisión
NoPass
¿Aprueba la acción de este agente?
501
Aprobado: la aplicación aplica sus políticas.
Aprobación recibida. La aplicación sigue aplicando sus propios permisos y la política de ejecución antes de llevar a cabo la operación.
● ● ●Su aplicación
Solicitud de aplicación de ejemplo
Pago a proveedor preparado por un agente
Destinatario
Ejemplo de proveedor
Monto
USD 1,250.00
Referencia
PAY-1042
Aprobado
NoPass
Confirmado
Su aprobación ha sido enviada.
Pruebe el botón resaltado o use los controles de abajo.
Ayude al personal a acceder a sus herramientas de trabajo y deje las decisiones sensibles en manos de las personas responsables. NoPass incorpora autenticación mutua y aprobación explícita de operaciones a los flujos empresariales.
¿Qué es la confianza digital?
La confianza digital es la confianza, respaldada por evidencia y controles con responsables definidos, en que una interacción digital se comportará como se espera y respetará los límites acordados. La identidad es un componente. También importan la privacidad, la seguridad, la autoridad limitada y la recuperación.
Una interfaz convincente o una cuenta autenticada no bastan por sí solas. Pregunta quién actúa, qué evidencia respalda su identidad, qué puede hacer y cómo se contendrán los errores o el uso indebido.
¿Cómo debe autenticarse un agente de IA y obtener autoridad?
Asigna a la carga de trabajo una identidad administrada, credenciales de corta duración cuando sean compatibles y solo los permisos necesarios para su tarea. Distingue al responsable del despliegue, al usuario que delega y a la carga de trabajo que ejecuta. La aplicación debe aplicar alcance y políticas en cada operación sensible.
Un punto de decisión humano es apropiado cuando las consecuencias superan la autoridad delegada: por ejemplo, liberar un pago de alto impacto o exportar registros sensibles. Define umbrales con el responsable del flujo. Las acciones rutinarias de bajo riesgo pueden mantenerse dentro de una delegación acotada; pedir aprobación para todo puede reducir la atención.
NoPass puede proporcionar el punto de aprobación humana documentado en una integración compatible. Las credenciales genéricas de agentes, el monitoreo continuo, el aislamiento de herramientas y la aplicación de políticas requieren sistemas independientes. Guía de OWASP sobre autonomía excesiva · Revisar la aprobación de operaciones.
