La industria del dominio ha impulsado al menos dos propuestas que aprovechan el Sistema de Nombres de Dominio (DNS) para asignar identidades verificables a agentes de inteligencia artificial, y la discusión técnica y comercial ha pasado de las listas de trabajo a instituciones como la Linux Foundation y la IETF.
Qué proponen ANS y DNSid
Agent Name Service (ANS), originada en GoDaddy y anunciada como proyecto de la Linux Foundation, propone nombres estructurados y versionados que describen qué hace un agente, cómo contactarlo y quién es su responsable. En la práctica serían URIs con un prefijo que incluye versión y el nombre del agente, y abarcarían aspectos como identidad, verificación y descubrimiento.
DNSid, impulsada por Identity Digital (la empresa que escindió el trabajo como Known), adopta un enfoque más limitado y compatible con DNS existente: publica un único registro TXT firmado bajo un subdominio _dnsid con punteros a claves del propietario y del agente, un endpoint de estado y un registro de ciclo de vida. DNSid no introduce nuevos tipos de registro y recomienda, pero no exige, DNSSEC.
Intereses comerciales y críticas
Ambas propuestas han atraído apoyo de actores del ecosistema de dominios y seguridad. ANS formalizó su incorporación a la Linux Foundation con un comité y varios patrocinadores. Por su parte, el diseño simple de DNSid se mantiene como un Internet-Draft individual cuya vigencia expira próximamente si no avanza.
La presencia de registradores, registros y operadores de DNS entre los promotores alimenta un debate legítimo: el mecanismo para nombrar agentes añade una nueva “razón” para registrar y administrar nombres, lo que beneficia comercialmente a quienes venden dominios, zonas DNS o certificados. Esto no invalida la idea técnica, pero exige transparencia sobre incentivos.
¿Qué resuelven y qué no?
Estas propuestas intentan cerrar la brecha de atribución que deja a muchos agentes sin un responsable claro cuando interactúan fuera del entorno que los creó. Un registro firmado y verificable permite que un servicio receptor tenga un punto al que apelar y confirmar la identidad del agente.
Sin embargo, no son una panacea frente a comportamientos maliciosos. Un agente hostil que no presente credenciales sigue pudiendo operar sin estar identificado; la atribución mejora la trazabilidad, pero no evita explotaciones técnicas ni fallos de seguridad por sí sola. El incidente citado en el debate —un agente que extrajo registros de una herramienta interna sin identificarse inicialmente— ilustra esa limitación.
Impacto para administradores y desarrolladores
Si alguna de las propuestas prospera y se convierte en práctica habitual, los operadores y desarrolladores deberán considerar tareas adicionales: publicar y mantener los registros de identidad de sus agentes, rotar claves y asegurar que los procesos de renovación no fallen, porque un dominio expirado podría invalidar la identidad de un agente.
Además, las organizaciones que consumen agentes tendrán que decidir qué esquemas verificar —y por tanto qué verificador confiar— lo que favorecerá a los proveedores de identidad que incorporen soporte para una u otra propuesta. Para pequeños desarrolladores y proyectos de investigación, la exigencia de mantener un dominio o un conjunto de registros puede suponer carga operativa adicional.
Perspectivas y próximos pasos
El resultado dependerá de decisiones técnicas (por ejemplo, si se crean nuevos tipos de registro o se utiliza la infraestructura existente), de aceptación por parte de verifi cadores y proveedores de identidad, y de procesos estándar en foros como la IETF. También está por verse si propuestas rivales se alinean, se complementan o permanecen incompatibles.
En síntesis: estas iniciativas proponen una forma práctica de atribuir responsables a agentes de IA mediante DNS, pero plantean interrogantes sobre incentivos comerciales, cargas operativas para operadores pequeños y los límites de lo que la identidad puede prevenir.
Lee también:
- Identity Digital lanza opciones de dominio para inversores que quieren evitar el registro inmediato
- La política de dominios comunitarios de ICANN vuelve al debate mientras avanza la ronda de gTLD 2026
Fuente: CircleID
