Viernes 6 de noviembre de 2026 ·
Keycard y Temporal sustituyen las claves estáticas de agentes de IA por tokens que caducan en minutos
Útil para
Kim Maida (Keycard) y Mason Egger (Temporal) mostraron en AI Engineer cómo sustituir una clave API estática que daba permisos ilimitados a la Ledger API del agente Expense Desk. Usan Token Exchange, un estándar abierto de 2020 que extiende OAuth 2, a través del Security Token Service de Keycloak. El token de acceso caduca en minutos y no debe guardarse en disco. La pila incluye Keycard Vault, la CLI y el SDK de Keycard y el Durable Execution Framework de Temporal.
Qué significa
Si alguien roba la credencial de un agente, ya no tiene acceso permanente: el token caduca en minutos, lo que reduce mucho la ventana para usarlo de forma remota.
Cómo te afecta
- CTO y tecnología
Revisa qué agentes usan claves API estáticas con permisos amplios y pide un plan con piloto para migrarlos a tokens de corta vida, como el Token Exchange de OAuth 2 que se muestra aquí, sin guardarlos en disco. Empieza por los agentes con acceso a sistemas financieros o de datos internos, porque una clave fija robada da acceso permanente.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- StartupHub.aiLeer la noticia completa en StartupHub.ai
También ese día
Todas las noticias de IA del viernes 6 de noviembre de 2026 ->