Domingo 18 de octubre de 2026 ·
Un usuario baneado por 200 llamadas por hora a Resy.com: el caso que impulsa la autorización por llamada para agentes de IA
Útil para
En un panel de AI Engineer, Keycard, JPMorgan Chase y los fundadores de AOTH analizaron la autorización en tiempo de ejecución basada en la intención, tras un caso en el que un usuario fue baneado por hacer 200 llamadas por hora a Resy.com. Dick Hart explicó que OAuth no se diseñó para agentes sin navegador, sin registro previo ni con permisos detallados. Ally How, de Keycard, defendió autorizar al agente en cada llamada a una herramienta en lugar de darle un acceso amplio que pueda usar mal. Keycard evalúa la política en cada intercambio de token según RFC 8693 y limita el acceso a la tarea.
Qué significa
Un agente que tenga un acceso amplio puede acabar bloqueado por un servicio, como ocurrió con Resy. Con autorización por llamada, un agente de reservas solo tendría permiso para la acción concreta que se le pide en ese momento.
Cómo te afecta
- CTO y tecnología
Si tus agentes usan credenciales amplias contra sistemas de terceros, un bloqueo del proveedor puede parar un flujo de negocio. Pilota la autorización por llamada con permisos limitados a cada tarea antes de dar a un agente acceso a servicios externos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- StartupHub.aiLeer la noticia completa en StartupHub.ai
También ese día
Todas las noticias de IA del domingo 18 de octubre de 2026 ->