Overlaying Governance: A Compositional Authorization Framework for Delegation and Scope in Agentic AI

Este artículo propone un marco de gobernanza composicional que introduce primitivas formales para la delegación recursiva, los límites contextuales y el alcance dinámico para superar las limitaciones de los sistemas de autorización tradicionales en la gestión de la naturaleza compleja y autónoma de la IA agéntica.

Lo esencial

La visión general: De las "llaves" a los "contratos inteligentes"

Imagina que tienes una casa (tu vida digital) y contratas a un asistente humano para que la limpie. Le das una llave. Esa llave funciona para siempre, o hasta que se la quites. Así es como funciona la seguridad informática tradicional: le das al usuario un "token" o una "llave" que dice: "Puedes abrir la puerta principal".

Ahora, imagina que contratas a un asistente robot (un Agente de IA) que es superinteligente. No solo limpia; puede contratar a otros robots para que ayuden, puede decidir abrir la nevera, el garaje o la caja fuerte, y puede hacerlo mientras tú duermes.

El Problema:
El viejo sistema de la "llave" se rompe aquí.

1. Demasiado poder: Si le das al robot la llave maestra, podría abrir accidentalmente la caja fuerte y borrar tus fotos.
2. Demasiado rígido: Si el robot necesita contratar a un sub-robot para arreglar la fontanería, el viejo sistema no sabe cómo pasar el "permiso de fontanería" hacia abajo en la cadena.
3. Estático: La llave antigua no sabe cuándo ni dónde se está usando. Simplemente abre la puerta.

La Solución:
Este artículo propone una nueva forma de gestionar estos robots de IA. En lugar de darles una llave estática, les damos un contrato dinámico y vivo. Piensa en ello como una pulsera inteligente que cambia sus reglas según la situación.

---

Los conceptos centrales (El "Cómo hacerlo")

Los autores sugieren tres ingredientes principales para que esto funcione:

1. La delegación como un "Contrato" (No solo una llave)

En el mundo antiguo, la delegación era como entregar a alguien una llave de repuesto. En este nuevo mundo, la delegación es como firmar un contrato temporal y específico.

• Analogía: Imagina que contratas a un contratista para reparar tu tejado. No le das las llaves de toda tu casa. Le das un contrato que dice: "Puede entrar en la zona del tejado, pero solo entre las 9 AM y las 5 PM, y solo si lleva un arnés de seguridad".
• En el artículo: Esto se llama Delegación. Es una regla que dice: "El Agente A puede actuar en nombre del Usuario B, pero solo bajo estas condiciones específicas".

2. El Alcance como un "Sobre" (La Burbuja)

No puedes dejar que el robot deambule por todas partes. Necesitas meterlo dentro de una burbuja.

• Analogía: Imagina que el robot está dentro de una burbuja holográfica. Dentro de la burbuja, puede tocar cosas. Fuera de la burbuja, no puede. Si el robot intenta salir de la burbuja, el sistema dice: "No, estás fuera de los límites".
• En el artículo: Esto se llama Alcance (Scope). Limita qué puede tocar el agente. Si un usuario delega el permiso para "editar documentos", la burbuja del agente solo cubre los documentos, no "eliminar presupuestos".

3. La "Superposición" (La Capa Mágica)

La parte más difícil es que las empresas ya tienen sistemas de seguridad (como los que usan los empleados humanos). No quieren tirarlos y empezar de cero.

• Analogía: Imagina que tu casa tiene un sistema de alarma muy viejo y robusto. No quieres arrancar las paredes para instalar la nueva seguridad para robots. En su lugar, superpones una nueva capa de cristal inteligente y transparente sobre el sistema antiguo. La alarma vieja sigue funcionando para los humanos, pero la nueva capa de cristal añade las "reglas del robot" encima de ella.
• En el artículo: Esto es el Operador de Composición. Toma las reglas de seguridad existentes y "pega" las nuevas reglas del agente sobre ellas sin romper las antiguas. Crea un nuevo "grafo" (un mapa de quién puede hacer qué) que combina ambos.

---

Cómo funciona en la vida real (El Escenario)

Veamos una historia del artículo para ver cómo funciona esta "Superposición":

1. El Usuario: Bob es un empleado humano. Tiene permiso para ver una carpeta de documentos de diseño.
2. La Delegación: Bob le pide a su asistente de IA, "Agente 1", que lea esos documentos por él.
   • El Contrato: Bob firma un contrato digital con el Agente 1. "Puedes leer estos documentos, pero solo durante la próxima hora".
3. La Sub-delegación: El Agente 1 se da cuenta de que está demasiado ocupado, así que le pide ayuda a un segundo robot, el "Agente 2".
   • La Cadena: El Agente 1 pasa un contrato más pequeño al Agente 2. "Puedes leer los documentos, pero solo durante los próximos 10 minutos, y solo el archivo 'Presupuesto'".
4. La Verificación: El Agente 2 intenta abrir el archivo.
   • Paso A (La Burbuja): El sistema comprueba: ¿Está el Agente 2 dentro de la burbuja de la "Carpeta de Diseño"? Sí.
   • Paso B (La Cadena): El sistema comprueba: ¿Recibió el Agente 2 el permiso de alguien que realmente tiene la llave? Sí, se rastrea de vuelta hasta Bob.
   • Paso C (Las Condiciones): El sistema comprueba: ¿Sigue dentro del margen de 10 minutos? Sí.
   • Resultado: La puerta se abre.

Si el Agente 2 intenta abrir un archivo fuera de la carpeta, o si pasan los 10 minutos, el "contrato" dice "No" y la puerta permanece cerrada.

---

Por qué esto es importante (El "¿Y qué?")

El artículo argumenta que necesitamos este sistema porque los agentes de IA se están volviendo autónomos. No son solo herramientas; son actores que pueden tomar decisiones, contratar a otros agentes y moverse por el entorno.

• Seguridad: Evita que una IA se descontrole y haga cosas que no debería (como borrar tu cuenta bancaria porque estaba "ayudándote" a organizar tus finanzas).
• Responsabilidad: Si algo sale mal, puedes revisar la "cadena de contratos" y ver exactamente quién dio permiso a quién, y bajo qué condiciones. Es como un rastro de papel para las acciones digitales.
• Flexibilidad: Permite a las empresas utilizar sus sistemas de seguridad actuales (que han pasado años construyendo) sin tener que reconstruirlo todo desde cero. Simplemente "superponen" las nuevas reglas de la IA sobre ellos.

Resumen

El artículo propone un nuevo marco de trabajo donde los agentes de IA no reciben "llaves" estáticas para tu casa digital. En su lugar, reciben contratos dinámicos, limitados en el tiempo y conscientes del contexto que se superponen a tu seguridad existente. Esto asegura que, incluso a medida que los agentes de IA se vuelven más inteligentes e independientes, permanezcan dentro de los límites que tú estableces, actuando como delegados responsables en lugar de fuerzas incontrolables.

Resumen técnico

Resumen Técnico: Superposición de Gobernanza: Un Marco de Autorización Composicional para la Delegación y el Alcance en la IA Agéntica

1. Planteamiento del Problema

A medida que los sistemas de IA evolucionan de modelos pasivos a una "IA Agéntica" autónoma, capaz de iniciar acciones, colaborar y delegar tareas de forma recursiva, los límites de software tradicionales y los marcos de autorización resultan insuficientes. Los sistemas de Gestión de Identidad y Acceso (IAM) existentes y estándares como OAuth 2.0 dependen de tokens estáticos, alcances fijos y solicitudes explícitas. Estos mecanismos no logran capturar la naturaleza dinámica y recursiva de las interacciones entre agentes, donde:

• Delegación Recursiva: Los agentes delegan subtareas a otros agentes, creando cadenas de autoridad que los tokens estáticos no pueden representar eficientemente.
• Contexto Dinámico: Los agentes operan bajo condiciones de tiempo de ejecución (por ejemplo, límites de tiempo, hardware específico, ubicación de red) que los alcances estáticos no pueden adaptar.
• Atenuación del Alcance: Existe una falta de mecanismos para estrechar progresivamente el alcance de la autoridad a medida que esta pasa por una cadena de delegación (por ejemplo, un agente puede editar propuestas pero no presupuestos).
• Responsabilidad (Accountability): Los modelos tradicionales tienen dificultades para rastrear el linaje de los permisos en ecosistemas complejos de múltiples agentes, lo que dificulta el análisis forense y la aplicación del principio de mínimo privilegio.

El artículo argumenta que tratar la delegación meramente como una transferencia de credenciales es inadecuado; en su lugar, debe tratarse como un término contractual con primitivas de gobernanza ejecutables.

2. Metodología

Los autores proponen un marco de gobernanza composicional que superpone semánticas agénticas sobre dominios de autorización existentes sin reescribir su lógica central. La metodología se fundamenta en el Control de Acceso Basado en Relaciones (ReBAC) y utiliza OpenFGA (una implementación de código abierto del modelo Zanzibar de Google) como sustrato de referencia.

Componentes Principales:

• Primitivas Relacionales: El marco define la delegación y el alcance como aristas de un grafo relacional en lugar de tokens estáticos.
  • Tipos de Delegación: El artículo formaliza seis tipos de delegación:
    1. Delegación total: Autoridad incondicional de "hablar en nombre de".
    2. Delegación con alcance (scoped): Autoridad limitada a un subconjunto de acciones/recursos.
    3. Delegación condicional: Autoridad válida solo bajo predicados específicos (ej. tiempo, ubicación).
    4. Delegación con límite de profundidad: Limita la profundidad de recursión de las cadenas de delegación.
    5. Delegación temporal: Validez limitada en el tiempo.
    6. Delegación de grupo: Requiere la aprobación de múltiples principales (n-de-m).
  • Alcance y Atenuación: Los alcances se modelan como contenedores jerárquicos (ej. organización $\to$ proyecto $\to$ carpeta). El "sobre de autorización" de un agente es la intersección de su cadena de delegación (originada desde un humano) y su alcance de sesión activa.
• Operador de Composición (Superposición):
  • Los autores definen un operador de reescritura de grafo tipado (inspirado en la teoría de Doble-Pushout/DPO) que fusiona un esquema ReBAC específico del dominio con un esquema de "superposición agéntica" genérico.
  • La superposición introduce nuevos tipos (agente, sesión, alcance) y relaciones (delegado, puede_ejecutar_en_mi_nombre, en_alcance).
  • Especificación de Elevación (Lift): El operador "eleva" los permisos humanos existentes (ej. lector) y redefine su acceso como la unión del acceso humano original y la intersección de:
    1. Agentes en el alcance activo (ags_in_scope).
    2. Agentes alcanzables mediante una cadena de delegación desde los principales humanos originales (chain_agents_for_r).
  • Esto asegura que el acceso humano siga siendo autoritativo, mientras que el acceso del agente es estrictamente derivado y delimitado por la superposición.

3. Contribuciones Clave

El artículo realiza cuatro contribuciones específicas:

1. Conceptualización: Define los tipos de delegación y el alcance de los recursos como los motores primarios del acceso agéntico, yendo más allá de los roles estáticos hacia términos contractuales evaluados en tiempo de ejecución.
2. Formalización: Proporciona una formalización de la delegación como una superposición de gobernanza agéntica y un operador de composición para integrar estas semánticas en dominios de autorización existentes, basándose en la teoría de transformación de grafos.
3. Arquitectura de Seguridad: Ilustra una arquitectura de seguridad que utiliza el grafo de autorización resultante para gobernar usuarios, agentes, alcances y sesiones de delegación, permitiendo la verificación y revocación continuas.
4. Validación: Incluye pruebas formales de la preservación de la semántica de autorización existente y de la solidez de la autorización de los agentes, junto con evaluaciones empíricas que demuestran la sobrecarga de tiempo de ejecución de la superposición en modelos ReBAC sintéticos de gran escala.

4. Resultados y Evaluación

• Pruebas Formales: Los autores demuestran que la superposición composicional preserva la solidez del motor ReBAC subyacente. La superposición no introduce nuevas semánticas de ejecución para las comprobaciones de autorización, sino que añade relaciones bien tipadas que se evalúan mediante la maquinaria de conjuntos de usuarios existente. Esto asegura que el sistema sea determinista y bien fundado.
• Evaluación Empírica: El artículo presenta evaluaciones comparativas que muestran la sobrecarga de tiempo de ejecución al aplicar la superposición a modelos ReBAC sintéticos de gran escala. Los resultados indican que el enfoque composicional es práctico e introduce una sobrecarga manejable, respaldando su viabilidad para el despliegue en el mundo real.
• Ejemplo Operativo: El marco se demuestra mediante un escenario en el que un usuario delega autoridad a un agente con restricciones limitadas en el tiempo. El sistema calcula con éxito los derechos de acceso del agente mediante la intersección de la cadena de delegación con el alcance de la sesión activa, revocando el acceso inmediatamente tras la expiración de la condición.

5. Significado y Reivindicaciones

El artículo afirma proporcionar una base formal pero práctica para la autorización responsable en sistemas de IA agéntica. Su importancia radica en:

• Operacionalización de la Gobernanza: Traslada la gobernanza de la IA de principios abstractos a primitivas relacionales ejecutables que pueden estandarizarse y reutilizarse en diferentes dominios (ej. finanzas, salud).
• Aplicación del Mínimo Privilegio: Al tratar la delegación como una relación contractual y sensible al contexto, el marco aplica el mínimo privilegio de forma dinámica, asegurando que los agentes actúen solo dentro de sus "sobres" delimitados.
• Interoperabilidad: La naturaleza composicional del marco permite que este se sitúe sobre los sistemas existentes de RBAC, ABAC o modelos híbridos sin requerir un rediseño completo de las infraestructuras de identidad empresarial.
• Trazabilidad: Permite el rastreo de los estados de autorización, permitiendo a los sistemas auditar la cadena de delegación y el alcance para cualquier acción dada, lo cual es crítico para el análisis forense en sistemas autónomos.

Los autores posicionan este trabajo como una evolución necesaria de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de la vez de