Los agentes de IA obligan a rediseñar la web por seguridad y privacidad

La expansión de los agentes de inteligencia artificial autónomos está generando una presión sin precedentes sobre la infraestructura actual de la web, según un estudio publicado por investigadores de la Universidad de Washington en San Luis (WashU). El trabajo concluye que los protocolos y estándares diseñados para usuarios humanos resultan insuficientes para garantizar seguridad, privacidad y confiabilidad cuando quienes navegan y ejecutan acciones son sistemas automatizados.

Los investigadores señalan que los agentes de IA interactúan con sitios web, APIs y servicios digitales a una velocidad y escala que ningún humano podría alcanzar, lo que abre vectores de ataque inéditos y complica la atribución de responsabilidades cuando algo falla. Entre los problemas identificados figuran la suplantación de identidad de agentes, la fuga de datos sensibles durante sesiones automatizadas y la dificultad de auditar decisiones tomadas sin intervención humana directa.

El estudio propone un conjunto de principios para rediseñar la web orientada a agentes: autenticación robusta entre máquinas, canales de comunicación cifrados de extremo a extremo específicos para IA, y mecanismos de consentimiento que permitan a los usuarios controlar qué acciones puede realizar un agente en su nombre. Los autores también abogan por estándares abiertos que eviten que unas pocas empresas tecnológicas concentren el control sobre cómo los agentes acceden a la información en línea.

El trabajo se suma a un debate creciente en la industria y los organismos reguladores sobre la gobernanza de los agentes autónomos. Con gigantes tecnológicos como Google, Microsoft y Anthropic desplegando agentes cada vez más capaces, la presión para actualizar la infraestructura de internet antes de que los incidentes de seguridad se multipliquen se vuelve cada vez más urgente.