OpenID Foundation advierte que la identidad de los agentes de IA está en crisis
OpenID Foundation: Identity Management for Agentic AI [pdf]
El whitepaper de OpenID Foundation, liderado por Tobin South, examina los desafíos de autenticación, autorización y gestión de identidades para agentes de IA. Los frameworks actuales como OAuth 2.1 y MCP funcionan en escenarios simples, pero fallan ante delegación recursiva, consentimiento a escala y agentes que actúan en nombre de múltiples usuarios. El documento propone una agenda estratégica para evitar la fragmentación de identidades y garantizar una autonomía confiable.
Los agentes a menudo actúan de forma indistinguible de los usuarios, lo que crea lagunas de responsabilidad y riesgos de seguridad. La verdadera delegación requiere flujos explícitos de "en nombre de" donde los agentes demuestren su alcance delegado y sigan siendo identificables como distintos del usuario al que representan.