Ant Group impulsa la innovación en el protocolo ASL para reforzar la confianza en las interacciones con agentes inteligentes

A medida que los agentes de IA se vuelven más autónomos y capaces de colaborar entre sí, las organizaciones se enfrentan a retos de seguridad que van mucho más allá de las soluciones técnicas y que se convierten en problemas de confianza más profundos. El 29 de abril, durante la sesión «Innovación y gobernanza de los agentes inteligentes» de la 9.ª Cumbre sobre la Construcción de una China Digital, Chen Liang, director técnico del equipo Big Security de Ant Group, pronunció un discurso inaugural en el que reveló por primera vez tres «agujeros negros de confianza» específicos presentes en la colaboración entre agentes. Asimismo, presentó una arquitectura de seguridad original diseñada específicamente para satisfacer las necesidades de los agentes inteligentes a nivel empresarial.

Los tres «agujeros negros de la confianza»: debilidades fatales en la colaboración entre agentes

A principios de 2026, un estudio titulado «Agentes del caos», llevado a cabo por instituciones como la Universidad Northeastern, desplegó múltiples agentes autónomos equipados con capacidades reales de invocación de herramientas basadas en el marco OpenClaw. Estos agentes se sometieron a un periodo de pruebas de dos semanas por parte de un equipo de simulación de ataques (red team), y los resultados revelaron que podían enfrentarse a graves problemas de seguridad en entornos abiertos complejos. Entre estos problemas se incluían acciones de cumplimiento no autorizadas, fugas de información sensible y operaciones perjudiciales a nivel del sistema.

Chen Liang explicó que, a medida que la colaboración entre múltiples agentes se expande desde el interior de un único sistema para involucrar a diferentes organizaciones y plataformas, tres «agujeros negros de confianza» específicos están obstaculizando actualmente el despliegue empresarial a gran escala. El primero es el «agujero negro de la verificación de identidad», en el que los atacantes pueden falsificar los identificadores de los agentes o suplantar la identidad de los asistentes de los empleados para abusar de los mecanismos de listas blancas de identidad. Además, múltiples nodos intermedios podrían alterar la información de identidad de los niveles superiores, impidiendo que las entidades de los niveles inferiores confirmen la legitimidad del remitente. El segundo es el «agujero negro de la transmisión a prueba de manipulaciones de la intención», que se produce cuando los nodos intermedios de la cadena de colaboración alteran las instrucciones de los usuarios, lo que da lugar a interpretaciones erróneas de datos sensibles, como la titularidad de los fondos y los permisos de acceso a los datos. El tercero es el «agujero negro del control de los límites de autorización», en el que los agentes de la parte receptora podrían adquirir capacidades que superen las concedidas por las partes de la parte emisora, lo que daría lugar a una expansión incontrolada de los permisos a lo largo de la jerarquía.

Las conclusiones compartidas por la IIFAA, junto con la Academia China de Tecnología de la Información y las Comunicaciones, Ant Group y docenas de otras organizaciones, indican que los actuales protocolos MCP y A2A se centran principalmente en la interoperabilidad y las conexiones de comunicación. Sin embargo, estos protocolos se quedan cortos a la hora de abordar retos de confianza inherentes, como la trazabilidad de las entidades, la integridad de la intención, la gestión adecuada de los límites de delegación multinivel y la auditabilidad en las interacciones entre agentes. Las soluciones de seguridad existentes también presentan limitaciones significativas a la hora de hacer frente a los vectores de ataque únicos propios de los agentes inteligentes.

Solución: el protocolo ASL crea una «cadena de confianza verificable de extremo a extremo»

Para superar estas deficiencias, Chen Liang propuso una solución basada en el principio de «seguridad desde el diseño». Esta solución consiste en un protocolo de interconexión seguro y fiable para agentes denominado ASL (Agent Security Link). Al funcionar como una pila de protocolos de interconexión de confianza dentro del marco de colaboración entre agentes, el ASL puede integrarse sobre protocolos de interoperabilidad existentes, como MCP y A2A. Crea una base de confianza que es verificable, transferible, está estrictamente restringida y es totalmente auditable para las interacciones entre agentes.

Según los informes disponibles, ASL presenta una arquitectura por capas compuesta por «cuatro tipos de componentes de capacidad» combinados con una infraestructura de seguridad dedicada. La capa inferior proporciona un entorno de ejecución progresivamente más seguro, que abarca desde el aislamiento de software hasta el aislamiento de hardware, junto con un sistema para gestionar las claves de vinculación de dispositivos. La capa superior se basa en cuatro módulos principales —identidad de confianza, conexión de confianza, intención de confianza y autorización de confianza— para garantizar el enlace de identidad verificable, canales de comunicación seguros a nivel de sesión, la transmisión de instrucciones a prueba de manipulaciones y una limitación estricta, en lugar de una ampliación, de los límites de autorización en escenarios de delegación multinivel. Como resultado, cada acción realizada por un agente a lo largo del proceso de colaboración es trazable, todas las autorizaciones permanecen bien definidas y todas las transmisiones de intención están protegidas contra alteraciones no autorizadas.

En aplicaciones relacionadas con los pagos, ASL funciona conjuntamente con el protocolo de confianza comercial de agentes inteligentes ACT. Mientras que ASL se encarga de la interconexión segura y la gestión de la autorización entre agentes, ACT establece la base de confianza necesaria para las transacciones comerciales. Juntos, estos protocolos permiten la implementación de funciones como los pagos instantáneos y las compras por poder.

De la «respuesta pasiva» a la «confianza inherente»: el ciclo de seguridad de cadena completa

La adopción del protocolo ASL representa solo un componente del marco de seguridad nativo de los agentes propuesto por Chen Liang. Dentro de este marco, el enfoque de la seguridad se ha alejado por completo del modelo reactivo tradicional de «identificar vulnerabilidades y publicar parches». En su lugar, pretende garantizar que los agentes sean intrínsecamente fiables mediante el empleo de una estrategia de aislamiento por capas junto con sólidos mecanismos de defensa. Esto implica integrar capacidades de seguridad en todas las etapas del ciclo de vida de un agente desde su creación.

En concreto, el marco incluye componentes para la gestión de identidades y accesos —como un sistema de identidad unificado y la gestión dinámica del ciclo de vida de las «licencias de funcionamiento de los agentes»—, protección de seguridad en tiempo de ejecución basada en una estrategia de control de cinco capas derivada de la «Constitución del empleado digital», y medidas de seguridad para AgentOS y la infraestructura subyacente, incluidos mecanismos como el entorno aislado Landlock, el aislamiento de espacios de nombres y el aislamiento de hardware TEE. Este sistema integral garantiza que los agentes mantengan garantías de seguridad de extremo a extremo en todos los escenarios de colaboración entre empresas y entre plataformas. Dichas garantías incluyen identidades de entidad verificables, transmisión de intenciones a prueba de manipulaciones y límites de autorización estrictamente controlados.