Los agentes de IA ya no son experimentales. Los desarrolladores ya los están utilizando para consultar APIs, modificar contenido y encadenar servicios utilizando protocolos emergentes como MCP (Model Context Protocol). La última especificación de MCP introduce autenticación moderna OAuth 2.1 y soporte para Resource Indicators (RFC 8707), fortaleciendo la identidad en sistemas basados en agentes.
Pero la autenticación por sí sola no garantiza el control. Una vez que un agente ha iniciado sesión, ¿cómo se gobierna lo que se le permite hacer? Sin controles de autorización adecuados, los agentes pueden acceder a muchos más recursos de los que necesitan, creando riesgos de seguridad significativos.
Esta masterclass explora cómo aplicar los principios de Zero Trust a los flujos de trabajo de agentes combinando protocolos de identidad abiertos con infraestructura consciente de políticas. Verás una demostración de un cliente MCP interactuando con un servidor MCP asegurado detrás de Pomerium, un proxy de identidad consciente de código abierto que aporta control de acceso detallado a las interacciones de agentes. Más allá de la autenticación básica, Pomerium evalúa políticas por solicitud basadas en identidad, ruta y contexto, y puede auditar y bloquear llamadas de herramientas específicas dentro del protocolo MCP. Incluso puede gestionar flujos OAuth hacia herramientas upstream como Notion o Reddit, para que los agentes nunca manejen tokens de acceso en bruto.
Lo que aprenderás:
- Por qué OAuth es necesario pero no suficiente para la seguridad de agentes
- Cómo aplicar Zero Trust a herramientas de desarrollo y flujos de trabajo de IA
- Un ejemplo práctico de asegurar servidores MCP con infraestructura de código abierto
A medida que los agentes de IA se convierten en parte de los flujos de trabajo de desarrolladores del mundo real, los estándares abiertos y las configuraciones seguras son clave para construir confianza sin añadir fricción. Estos patrones de seguridad se aplican más allá de los sistemas de IA a cualquier herramienta automatizada que necesite acceso controlado a APIs y servicios.
This talk has been presented at AI Coding Summit, check out the latest edition of this Tech Conference.
Comments