IDTrust en el catálogo de IBM: cómo verificar si un agente de IA puede actuar

Cuando un agente de inteligencia artificial utiliza herramientas de una empresa, identificarlo es solo el primer paso. La pregunta decisiva es si tiene permiso para realizar una acción concreta. Ese es el problema que The Hashgraph Group (THG) busca abordar con IDTrust, una plataforma basada en Hedera que ya figura en IBM Cloud Catalog como oferta de un tercero para agentes de IA, dispositivos inteligentes y personas. La incorporación se anunció dentro de una alianza global en septiembre de 2026 y permite a los clientes de IBM encontrar el producto; no significa que IBM lo haya desarrollado ni que sus clientes lo utilicen automáticamente. 151718

Qué aporta la alianza con IBM

IBM identifica a THG como proveedor de IDTrust en el catálogo. Su directorio de socios señala dos modalidades de despliegue: software como servicio (SaaS) e instalación en la infraestructura de la propia organización. La ficha abre un canal de visibilidad comercial, no acredita por sí misma una implantación en una empresa determinada. 1519

THG afirma que obtuvo la categoría IBM Silver Partner y firmó un Embedded Solution Agreement, un acuerdo que le permite integrar tecnologías de nube e IA de IBM en sus propios productos. Esos mecanismos de colaboración e integración son distintos de la presencia de IDTrust en el catálogo. 2

Identidad verificable no equivale a permiso ilimitado

Según THG, IDTrust permite emitir, verificar y administrar credenciales digitales para personas, máquinas y agentes de IA. La descripción del producto indica que asigna identificadores descentralizados basados en Hedera y utiliza credenciales verificables criptográficamente para que otra parte pueda comprobar las afirmaciones presentadas. Hedera actúa como ancla de confianza de la plataforma. 18

En la práctica, la necesidad que THG denomina Know Your Agent —«conoce a tu agente»— va más allá de saber qué software solicita acceso: también exige comprobar si está autorizado a actuar en nombre de alguien. Una credencial puede aportar pruebas de identidad o de un permiso delegado, pero corresponde a cada organización decidir si esas pruebas cumplen sus reglas de acceso. Tener una identidad verificable no da vía libre para usar cualquier herramienta o sistema. 21118

THG también plantea comprobaciones de identidad dentro de flujos que emplean servidores Model Context Protocol (MCP), un protocolo para conectar agentes con herramientas, incluidos flujos relacionados con IBM watsonx Orchestrate. La idea es verificar credenciales cuando el agente utiliza una herramienta conectada y conservar evidencias para una auditoría posterior. Las fuentes citadas no demuestran que todas esas integraciones estén operativas ni documentan sus resultados en un cliente. 810

Qué se sabe del uso real

Diversos informes señalan que un operador europeo de telecomunicaciones no identificado usa IDTrust para verificar la identidad de quienes llaman. Es un caso de uso de la plataforma, no una prueba independiente de que ese operador haya implantado el flujo de verificación de agentes de IA descrito antes. Los informes disponibles tampoco establecen la escala ni los resultados del despliegue. 1011

IBM figura asimismo como miembro del consejo de gobierno de Hedera. La incorporación de IDTrust al catálogo añade una vía comercial a esa relación con la red, pero ni la pertenencia al consejo ni una ficha de producto garantizan su rendimiento en una implantación empresarial concreta. 1520