Cómo revocar la credencial de un agente de IA y detener su acceso
Contenido revisado el 17 de septiembre de 2026 · Equipo editorial NextAI
Revocar una credencial y detener un agente son controles distintos. Procedimiento, cachés, retirada de permisos y pruebas con tiempos medidos.
Revocar la credencial de un agente de IA comunica que esa identidad ya no debe aceptarse. Detener su actividad exige, además, retirar permisos, cancelar trabajos y comprobar que no puede seguir actuando. Son operaciones relacionadas, con efectos y tiempos diferentes.
La URL conserva su denominación histórica «en segundos». No publicamos una latencia de corte garantizada: debe medirse en el entorno real, incluidos cachés, sesiones y conectores.
Revocar, caducar y detener
| Acción | Qué cambia | Qué no demuestra |
|---|---|---|
| Caducar | La declaración supera su fecha de vigencia | Que se cancelen sesiones existentes |
| Revocar | El estado público indica que no debe aceptarse | Que todos los conectores hayan retirado acceso |
| Retirar permisos | Se reducen o eliminan accesos efectivos | Que la credencial pública se haya actualizado |
| Cancelar ejecución | Se interrumpe un trabajo o sesión | Que no queden tareas o tokens reutilizables |
| Reemitir | Se firma una nueva declaración aprobada | Que la versión anterior deba seguir aceptándose |
CORTEX utiliza una lista de estado firmada. La documentación del ciclo de vida explica el mecanismo. El estado visto por cada consumidor depende de sus consultas y de las cachés.
Un procedimiento de retirada comprobable
- Identificar el agente, credencial, trabajos en curso y conectores afectados.
- Contener la actividad: retirar los accesos apropiados y cancelar trabajos, sesiones y colas.
- Publicar la revocación de la credencial, registrando motivo, responsable y hora.
- Consultar el verificador desde fuera y registrar cuándo cambia el estado.
- Intentar una acción de prueba inocua en cada conector y confirmar el rechazo.
- Comprobar que no existe un camino alternativo con otras credenciales.
- Conservar evidencias y decidir si procede una nueva emisión.
Un sello visual puede seguir apareciendo en una captura, correo o caché. La imagen no es un interruptor ni una fuente fiable de estado actual.
Cómo medirlo sin poner en riesgo la operación
El ensayo debe usar un agente de prueba aislado y datos ficticios. Se registra una acción permitida, otra fuera de alcance y una tercera después de retirar permisos y revocar. Hay que guardar la decisión de autorización y el resultado del conector, además de los tiempos.
Como mínimo, medir: hora de decisión, publicación del estado, primera consulta que detecta la revocación, retirada efectiva de accesos y último intento de acción aceptado. Informar una sola cifra sin indicar qué intervalo mide puede confundir al comprador.
No hemos revocado a Argos para ilustrar este artículo. Su verificación pública permite consultar la credencial; no constituye una prueba de parada de todas sus integraciones.
Qué ocurre cuando cambia la configuración
El hash compara el manifiesto registrado con la referencia firmada. No observa automáticamente un prompt cargado en otro servicio, un cambio de modelo o permisos concedidos directamente en una herramienta. El procedimiento debe detectar y aprobar esos cambios, contrastar la configuración efectiva y reemitir cuando corresponda.
El alcance de la emisión y las prohibiciones firmadas se revisan por separado del manifiesto. Aprobación humana no significa permiso para ignorar una prohibición.
Preguntas frecuentes
¿Cuánto tarda una revocación?
Depende del servicio que publica el estado, de las cachés y de cada consumidor. El corte operativo añade sus propios tiempos. Debe probarse y medirse.
¿Una credencial revocada puede seguir usándose?
Una integración que no consulta el estado o utiliza una respuesta antigua podría aceptarla. Por eso la política de frescura y el comportamiento ante errores importan.
¿El sello impide un ataque?
No. Facilita la comprobación de una declaración; la prevención y contención requieren otros controles.
Revisa el DNI digital y sus límites o solicita revisar el control de tus agentes.