apIAddicts day #26 · Nuevo ponente
Jesús Cuesta Arza pregunta: ¿con qué identidad actúa tu agente de IA?
Seguimos desvelando el line-up de ponentes de la próxima edición de apIAddicts. Damos la bienvenida a Jesús Cuesta Arza, quien abordará uno de los debates más urgentes del momento: la identidad de agentes IA que actúan sobre nuestras APIs corporativas.
Los agentes de IA ya no solo responden preguntas: consultan datos, utilizan herramientas mediante MCP y ejecutan acciones sobre APIs corporativas. Pero ¿con qué identidad actúan y quién les ha concedido realmente esos permisos?
Jesús Cuesta Arza
Jesús Cuesta Arza es Senior Manager RAI (Responsible AI) y responsable del departamento RAI en Accenture. Cuenta con amplia experiencia dando charlas y workshops en eventos como apidays, Codemotion, OpenExpo, WebSummit y JSday, y es Codemotion Ambassador y organizador de GDG Madrid.
En esta sesión, Jesús analizará cómo diseñar una cadena de autorización segura y trazable, desde la intención del usuario hasta la ejecución final de la API. La correcta gestión de la identidad de agentes IA combina delegación de identidad, permisos mínimos, tokens temporales acotados por finalidad, separación entre consultar, recomendar y ejecutar, y supervisión humana en operaciones sensibles.
La cadena que toda organización debe poder trazar
|
1
Solicitó
|
2
Decidió
|
3
Autorizó
|
4
Ejecutó
|
A través de un caso práctico, mostrará cómo responder a estas cuatro preguntas esenciales, aplicando principios de Responsible AI, Zero Trust e IAM (en línea con marcos como OWASP) a arquitecturas con agentes, MCP y APIs.
Si tu organización ya despliega agentes sobre sistemas críticos, esta charla te da el marco de referencia antes de que sea tarde para preguntarte quién autorizó qué.
