Resumen

  • Un Internet-Draft individual presentado el 28 de septiembre propone guardar, junto con las delegaciones de agentes destinadas a servir de prueba, la ruta de confianza de la clave firmante y un anclaje temporal independiente.
  • La migración poscuántica que plantea no es una regla aprobada por el IETF. Tampoco demuestra una intrusión, la existencia de un ordenador cuántico capaz de romper estas firmas ni un fallo de OAuth en las conexiones actuales.

Una empresa puede conservar durante años el token con el que un agente obtuvo acceso a una herramienta. Al revisarlo, la firma coincide con una clave pública. Parece una prueba cerrada, pero falta preguntar de dónde salió esa clave: en la operación original quizá se obtuvo de un conjunto de claves por una conexión TLS. Si nadie guardó el conjunto que se descargó y la cadena que autenticó aquella conexión, un examinador ajeno a la empresa no podrá reconstruir sin más el camino de la clave hasta una raíz de confianza. La validez matemática de la firma no rellena el expediente que falta.

V. K. Uppalapati describe esta diferencia en la versión -00 de Post-Quantum Requirements for Software and AI Agent Identity, fechada el 28 de septiembre. Datatracker la muestra como I-D Exists, una presentación individual con intención informativa. No es un RFC ni un texto adoptado por el grupo WIMSE. Su afirmación de que los sistemas de delegación no exigen en general archivar el vínculo entre el conjunto de claves obtenido por TLS y su ancla debe atribuirse al autor; no equivale a haber medido todos los despliegues.

La conexión de hoy y el archivo de mañana tienen exigencias distintas. TLS puede autenticar correctamente el servidor al cliente que pide las claves. Después de cerrar la sesión, el token no incorpora necesariamente un objeto que permita a un tercero verificar qué certificados respaldaron aquella descarga. El custodio podría guardar claves y cadena de transporte, aunque un auditor externo tendría que confiar en que ambas piezas realmente coincidieron en esa sesión. Una vinculación de la clave firmada de forma verificable independientemente daría una prueba más fuerte.

Tampoco basta con que el emisor se certifique a sí mismo mediante una frase sobre su propia clave: esa afirmación depende del vínculo que se intenta probar.

Otra carencia no se resuelve ni siquiera recuperando toda la cadena: el cuándo. Una firma asocia un mensaje a una clave bajo ciertas reglas de validación, pero no fija por sí misma el instante de firma. El RFC 3161 define tokens de sellado de tiempo que atestiguan la existencia de una huella en un momento; el RFC 4998 permite renovar registros de evidencia antes de que los algoritmos o certificados dejen de ofrecer la protección requerida. Son herramientas útiles, no una garantía eterna. El sello temporal también lleva una firma.

Por eso el borrador propone anclar pronto las delegaciones y exigir calidad poscuántica a partir de una fecha de transición que aún no establece. No afirma conocer la fecha de aparición de una máquina cuántica capaz de romper la criptografía actual.

La ruta completa importa más que el algoritmo de la última credencial. Según el proyecto, una hoja poscuántica subordinada a una raíz clásica no convierte por arte de magia en poscuántica toda la cadena. Una clave de OAuth vinculada únicamente por Web PKI clásica presenta una dificultad comparable para la auditoría futura. Actualizar la firma visible del agente puede ser una preparación valiosa, pero no recrea las pruebas de tiempo y procedencia que jamás se recogieron. El documento pide que un verificador pueda ver los algoritmos de cada eslabón y conservarlos con la delegación; el diseño interoperable y el calendario siguen abiertos.

Conviene no confundir esta discusión con la autorización humana. Una firma del servidor de autorización demuestra su aseveración bajo una clave aceptada, no que una persona concreta haya aprobado toda acción posterior. La voluntad del mandante, la política de aceptación del receptor, el origen de la clave y la fecha del registro son preguntas distintas. El valor de este borrador reside en mostrar que un sistema puede contestar la pregunta inmediata y dejar sin respuesta una de las históricas.

Fuentes