L'aparició dels agents d'intel·ligència artificial als fluxos de treball empresarials ha redefinit les regles del control d'accés. Durant anys, els equips de seguretat van confiar en el control d'accés basat en rols (RBAC) per determinar quines identitats podien accedir a quins sistemes. Aquest model continua sent necessari, però ja no és suficient. Quan un agent IA combina raonament, ús d'eines, memòria contextual i permisos delegats, la pregunta deixa de ser 'Pot llegir aquest registre?' i es converteix en 'Què pot decidir? Fins on pot actuar sense revisió? Com recuperem el control si s'equivoca?'. Això és exactament el que aborda el model de radi d'explosió d'agents IA, un marc dissenyat per avaluar autonomia, abast d'eines, impacte de transaccions i reversibilitat.
A Q2BSTUDIO treballem cada dia amb organitzacions que integren agents intel·ligents als seus processos. La nostra experiència en el desenvolupament d'aplicacions a mida ens ha ensenyat que el veritable risc no està en l'agent en si, sinó en la combinació del que pot fer i del que se li permet decidir pel seu compte. Per això, proposem un enfocament que complementa RBAC, ABAC, Zero Trust i la gestió d'accés privilegiat, afegint una capa de disseny que aquests controls no contemplaven originalment.
La idea central és simple: el radi d'explosió d'un agent IA és l'abast pràctic del dany, la interrupció, l'exposició o l'esforç de recuperació que pot derivar-se d'una acció de l'agent. No es tracta només d'un fallada de seguretat. Inclou soroll operatiu, actualitzacions incorrectes en fluxos de treball, errors que afecten clients, esdeveniments financers, exposició normativa i disrupció de sistemes productius. Un agent que només resumeix incidents pot causar confusió si ho fa malament, però el dany és fonamentalment informatiu. En canvi, un agent que pot actualitzar registres, executar scripts, modificar polítiques IAM, reiniciar serveis, aïllar endpoints, alliberar pagaments o enviar notificacions externes té un perfil de risc completament diferent.
Per gestionar aquest risc, el model avalua cada acció de l'agent en quatre dimensions. L'autonomia no és binària. Nivells com observar, redactar, executar assistit, executar acotat o executar autònom permeten graduar el control. La dimensió d'abast d'eines defineix exactament què pot fer l'agent: una eina com 'ticket.afegir_nota_interna' és molt més segura que 'actualitzar_ticket', i 'restaurar_servei_conegut' ho és més que 'executar_comandament_shell'. L'impacte de la transacció classifica cada escriptura: no és el mateix etiquetar un metadada que tancar una incidència de client, ni redactar un correu que enviar-lo. I la reversibilitat determina si una acció es pot desfer netament, requereix una acció compensatòria o és irreversible.
La matriu de radi d'explosió combina aquestes quatre dimensions en zones que van de la 0 a la 5. A la zona 0, l'agent només observa, amb accés de només lectura i registre d'activitat. A la zona 1, redacta esborranys que un humà revisa abans d'executar. A la zona 2, executa accions acotades de baix impacte, com afegir notes a tickets, sempre amb límits de taxa i una identitat amb privilegis mínims. La zona 3 requereix aprovació humana explícita per a accions que afecten usuaris o el negoci, com restablir contrasenyes. La zona 4 necessita processos formals de canvi, aprovació dual i execució en mode canari per a accions crítiques, com modificar polítiques de tallafocs. I la zona 5 prohibeix l'execució autònoma per a eines àmplies o irreversibles, com pagaments, presentacions legals o eliminació de dades de producció.
L'error més comú és assignar un únic nivell de risc a tot l'agent. Un mateix agent d'assistència pot resumir tickets automàticament (zona 0), redactar respostes (zona 1), afegir notes internes (zona 2), sol·licitar aprovació per restablir contrasenyes (zona 3) i bloquejar-se completament per modificar polítiques d'accés condicional (zona 4 o 5). No és inconsistència: és disseny correcte del radi d'explosió. La governança ha d'ocórrer a nivell d'acció, no d'agent.
Aquest model no pretén alentir tots els fluxos de treball. Al contrari: permet automatitzar sense por les tasques de baix impacte i aplicar controls proporcionats allà on el risc és més gran. Les implicacions per a la governança són profundes. Els equips de seguretat, plataforma, aplicacions, riscos i negoci obtenen un llenguatge comú per discutir la mateixa acció. La pregunta operativa és directa: qui assumeix el resultat si l'agent actua correctament, incorrectament, massa àmpliament o en el moment equivocat? Si aquesta pregunta no té resposta clara, el nivell d'autonomia probablement sigui massa alt.
A la pràctica, recomanem implantar un checklist abans d'autoritzar qualsevol acció d'un agent: quina acció exacta es permet? Quina eina l'executa? Quina identitat o credencial utilitza? Quins sistemes o entorns pot tocar? Quin és l'impacte de la transacció? Es pot revertir netament? Quina aprovació es requereix i qui pot donar-la? Quina evidència es captura? Hi ha límits de taxa o lot? La regla d'or: si la ruta de recuperació no està clara, el nivell d'autonomia és massa alt.
A Q2BSTUDIO integrem aquest model als nostres serveis de programari a mida, cloud AWS/Azure, ciberseguretat i BI/Power BI. Ajudem les empreses a definir contractes d'eines estrets, classificar accions, establir polítiques d'aprovació i desplegar artefactes de control que s'integren amb SIEM, gestió de canvis i Zero Trust. L'objectiu no és afegir burocràcia, sinó substituir la incertesa per un marc previsible que permeti escalar l'automatització intel·ligent amb confiança.
El model de radi d'explosió d'agents IA se situa al costat dels controls existents. No reemplaça RBAC, ABAC, Zero Trust ni la gestió d'accés privilegiat. Els complementa. La clau està a passar de preguntar 'Què pot accedir?' a preguntar 'Què pot decidir?'. I aquesta pregunta només es pot respondre acció per acció.
