Sumsub amplía Know Your Agent para vigilar agentes de IA

Sumsub, la plataforma de verificación de identidad que usan más de 4.000 empresas para su KYC, entre ellas firmas de trading y cripto como Bybit y Bitpanda, lanzó este lunes el módulo KYA para MCP. Se trata de una extensión de su marco Know Your Agent que define qué datos puede ver un agente de IA dentro de una empresa y qué acciones puede ejecutar sin que una persona verificada las autorice.

MCP, siglas de Model Context Protocol, es el estándar que permite a modelos como Claude o ChatGPT conectarse a sistemas externos como un CRM o un repositorio de documentos. En la práctica, convierte a un asistente en algo que lee, modifica y ejecuta dentro de la infraestructura de la empresa. El módulo de Sumsub se coloca entre el agente y esos datos, revisa cada solicitud y elimina la información personal antes de que llegue al modelo.

La pieza que más le va a interesar a un equipo de compliance es el motor de reglas, que permite fijar permisos según la sensibilidad del dato, el tipo de acción o el departamento que hace la solicitud. Cuando un agente intenta abrir un archivo restringido o superar un umbral, como aprobar una factura por encima de cierto monto, el sistema puede exigir en tiempo real una prueba de vida a la persona que está detrás. Ese chequeo biométrico confirma que hay alguien real frente a la cámara, mientras que cada solicitud del agente queda en un registro auditable.

Este es el tercer producto de la compañía para agentes de IA en lo que va de 2026, después de la verificación de agentes que lanzó en enero para vincular cada automatización con una identidad humana verificada. En junio sumó la integración MCP, con la que un agente puede configurar la propia plataforma de Sumsub a partir de un documento de políticas AML. La secuencia tiene una lógica comercial evidente, porque la misma empresa que en junio abrió su sistema a los agentes ahora ofrece la herramienta para limitarlos.

El argumento de venta se apoya en un estudio de la Cloud Security Alliance que Sumsub cita en su comunicado, según el cual el 65% de las organizaciones tuvo al menos un incidente de seguridad causado por un agente en su red durante el último año. La causa más frecuente fue la exposición de datos sensibles, que es justamente lo que el filtro de Know Your Agent promete contener.

Trasladado a la operación de un broker, el umbral de la factura equivale a un retiro por encima de cierto monto, al cambio de la cuenta bancaria de un cliente o al pago de comisiones a un IB. Son las tareas que más horas consumen en un back office y, por lo mismo, las primeras que alguien va a querer delegar a un agente. Los equipos de compliance que llevan una década pidiéndole al cliente una selfie con el pasaporte ahora se la van a pedir a su propio personal.

Antes de pedir una demo conviene revisar un límite técnico importante, ya que en este lanzamiento el módulo de Know Your Agent solo funciona con Amazon Bedrock AgentCore Gateway, el servicio de Amazon para conectar agentes con herramientas. El soporte para otros gateways MCP llegará más adelante, de modo que cualquier operación cuyos agentes corran sobre otra infraestructura tendrá que esperar.

La otra cuestión es de diseño, porque todo el esquema descansa en la prueba de vida como última barrera, una barrera que los propios datos de Sumsub muestran bajo presión en la región. Según su informe de fraude de identidad para Latinoamérica, los ataques con deepfakes crecieron en promedio un 201%, con México cerca del 500% interanual. Su reporte de iGaming de 2026 también registra un aumento en los intentos de burlar la prueba de vida con herramientas de inyección.

La industria del trading rara vez es la primera en adoptar este tipo de tecnología, aunque la presión de costos en el back office empuja a los brokers a automatizar tareas que hace dos años nadie habría dejado en manos de un modelo. Cuando eso pase, cada firma tendrá que escribir un número en el motor de reglas, el monto a partir del cual un agente necesita a un humano. Ese número va a decir más sobre su apetito de riesgo que cualquier manual interno.

Lo que todavía nadie ha resuelto es quién, en un broker de veinte personas que opera en cinco países, será el humano verificado que aparece frente a la cámara cuando un agente quiera aprobar un retiro un domingo a las tres de la mañana.