Pasaporte de Agente: Verificación de Identidad para Agentes de IA

Agent Passport proporciona una solución de código abierto para la verificación de identidad entre agentes de IA, similar a OAuth. La motivación detrás del proyecto es la falta de un proceso estándar de verificación de identidad para agentes de IA, lo que aumenta el riesgo de suplantación y acceso no autorizado a datos, como lo destacan los análisis de seguridad de Cisco al encontrar casos de exfiltración de datos.

Esta herramienta emplea varias características clave para garantizar la integridad de la identidad del agente:

• Autenticación de desafío-respuesta Ed25519: Esto asegura que las claves privadas permanezcan con el agente, mejorando la seguridad al mantener la información sensible localizada y no divulgada.
• Tokens de identidad JWT: Estos tokens tienen un tiempo de vida de 60 minutos y son revocables, proporcionando un equilibrio entre seguridad y accesibilidad al permitir la afirmación temporal de identidad.
• Motor de riesgo: El sistema puntúa a los agentes en una escala de 0-100, lo que ayuda a determinar si un agente está permitido, restringido o bloqueado, adaptando dinámicamente las medidas de seguridad.
• Verificación en una línea: La integración en aplicaciones se simplifica con un comando directo: const result = await passport.verify(token).

Agent Passport es completamente de código abierto bajo la licencia MIT, y puede ejecutarse en niveles gratuitos, garantizando tanto accesibilidad como transparencia. Los desarrolladores pueden acceder al SDK de npm y documentación adicional a través del repositorio de GitHub proporcionado: zerobase-labs/agent-passport en GitHub.

Para una demostración práctica de Agent Passport en acción, puedes visitar la demostración en vivo en agent-passport.vercel.app.