Sumsub amplía el marco Know Your Agent para mejorar la gestión de acceso a datos de agentes de IA

Sumsub anunció el 20 de octubre de 2026 la expansión de su marco Know Your Agent (KYA), lanzando el nuevo KYA Module for MCP, diseñado para ayudar a las empresas a definir claramente los permisos de acceso y operación de los agentes de IA en sus sistemas internos. Esta solución es aplicable a todo tipo de agentes de IA, incluidos aquellos desarrollados internamente o basados en modelos como Claude, ChatGPT, entre otros.

Mejora del control de acceso a datos

A medida que los agentes de IA desempeñan un papel cada vez más importante en las empresas, el nuevo módulo de funciones de Sumsub establece un conjunto de mecanismos de control que permiten a las empresas regular los permisos de acceso y el alcance de las operaciones de los agentes de IA. Esta medida tiene como objetivo garantizar que todas las acciones que involucren operaciones sensibles cuenten con la autorización de un humano real y responsable.

Según una investigación reciente, el 65% de las organizaciones han experimentado incidentes de seguridad provocados por agentes de IA en el último año, siendo especialmente comunes las filtraciones de datos sensibles. La solución KYA Module for MCP de Sumsub aborda estos problemas, implementando mecanismos de control para revisar cada solicitud presentada por los agentes de IA y eliminar datos personales y otra información sensible antes de proporcionar acceso a los datos.

Principales características destacadas

• Filtrado de solicitudes de acceso a datos: Revisa cada solicitud que los agentes de IA envían a las fuentes de datos conectadas y elimina información sensible antes de acceder a los datos.
• Registro de actividades de agentes de IA: Proporciona un registro claro y auditable que documenta todas las solicitudes y operaciones ejecutadas por cada agente de IA.
• Monitoreo de transacciones basado en reglas: Regula los datos a los que los agentes de IA pueden acceder y las operaciones que pueden ejecutar, estableciendo restricciones sobre archivos sensibles y permisos de aprobación financiera.
• Verificación de detección de vida: Cuando un agente de IA intenta acceder a archivos sensibles o realizar operaciones de alto riesgo, el sistema requerirá una verificación de detección de vida para confirmar la autorización.
• Diseñado para el Protocolo de Contexto de Modelo (MCP): Las empresas pueden utilizar esta solución para establecer reglas de gestión internas unificadas para sus agentes de IA.

Mick Amelishko, experto en defensa y desarrollo de IA de Sumsub, comentó: "Los agentes de IA están convirtiéndose gradualmente en un puente importante entre los usuarios y sus datos, pero la conveniencia que ofrecen no debe comprometer la gestión y el control. A través de esta solución, las empresas no solo pueden tener un registro claro de las actividades de los agentes de IA, sino que también pueden asegurar que las operaciones críticas estén autorizadas por usuarios reales."