Argos: primera identidad verificable de la flota de NEXTAI
Contenido revisado el 17 de septiembre de 2026 · Equipo editorial NextAI
NEXTAI ha emitido la credencial CRD-2026-0001 a su agente Argos: identidad firmada, alcance publicado y comprobación abierta a cualquiera.
NEXTAI ha emitido la credencial CRD-2026-0001 a Argos, su agente de captación, el 8 de septiembre de 2026. Es la primera identidad digital verificable de un agente de la consultora: una credencial firmada criptográficamente que acredita quién opera el agente, qué está autorizado a hacer y qué tiene prohibido, y que cualquiera puede comprobar sin registrarse.
Qué contiene la credencial
La credencial sigue el estándar W3C Verifiable Credentials 2.0, en formato vc+jwt, y está firmada con ES256 sobre la curva P-256. La clave privada se custodia en Google Cloud KMS, fuera del servidor web.
La emite Cosmolabs OÜ, sociedad estonia con código de registro 17106582, operadora de las marcas NEXTAI y CORTEX, bajo el identificador did:web:digitalcortex.tech. El agente tiene su propio identificador, con el formato did:web:digitalcortex.tech:agents:argos.
Dentro de la credencial figuran el alcance declarado, el nivel máximo de autonomía —A4: acción persistente o externa solo con aprobación humana válida—, una clasificación de riesgo bajo, las fechas de vigencia y el hash SHA-256 del manifiesto registrado del agente. El alcance y las prohibiciones son parámetros firmados en la emisión; la configuración cargada y los permisos externos requieren comprobaciones adicionales.
Qué puede y qué no puede hacer Argos
Argos busca posibles clientes, los cualifica, investiga contexto público, redacta borradores de mensajes de contacto y elabora informes de estado.
Su credencial prohíbe outreach.send, pagos, contratos, borrado y modificación de agentes. Este alcance no acredita que todo el circuito comercial utilice la misma identidad ni demuestra por sí solo el bloqueo de herramientas.
La credencial vincula una declaración de identidad con el hash del manifiesto registrado. El alcance se firma en la emisión. Para detectar un cambio de prompt, modelo o permisos fuera de ese registro hay que contrastar la configuración efectiva: el hash no observa automáticamente los sistemas externos. Todo cambio de alcance aprobado requiere revisar y reemitir la declaración.
Caducidad y revocación
La credencial caduca a los 90 días y se renueva. Puede anularse antes en cualquier momento mediante una lista de revocación firmada según W3C Bitstring Status List v1.0. Si se revoca o caduca, el sello visual que sirve la web se apaga y muestra un aviso, de modo que una copia antigua del sello no acredita nada.
La credencial no contiene datos personales de personas físicas: la responsable es la sociedad, con un rol responsable y una dirección de contacto legal.
Cómo comprobarla
La verificación es pública y no requiere registro. La página ejecuta ocho comprobaciones en vivo: formato de la credencial, clave declarada por el emisor en su documento DID, firma, coherencia del emisor, vigencia, revocación, manifiesto sin cambios y documento DID publicado. Si alguna no pasa, la credencial no debe darse por buena.
El Sello CORTEX —la representación visual de la credencial— se genera de forma determinista a partir del hash del manifiesto y del identificador del agente, e incluye un código QR que abre esa misma página de verificación.
La publicación permite contrastar una declaración de identidad, alcance y vigencia mediante su firma.
Contexto
El artículo 50 del AI Act establece obligaciones de transparencia según el papel del proveedor o responsable del despliegue y el uso concreto. No exige una credencial criptográfica ni queda satisfecho automáticamente con un sello. La identidad verificable complementa los avisos cuando correspondan. Consulta el texto oficial y nuestra guía para empresas.
La categoría técnica se denomina Identidad Agéntica Verificable (IAV) y se explica de forma divulgativa como DNI digital para agentes de IA. Hasta donde NEXTAI ha podido comprobar, no conoce otra consultora de IA para pymes en el mercado hispanohablante que publique credenciales verificables de sus agentes.
Argos es el primero de los superagentes de la compañía en incorporarse al esquema. El análisis completo del caso está en caso Argos y la explicación del concepto, en qué es un DNI digital para agentes de IA.
Enlaces de verificación
- Verificador público del agente: digitalcortex.tech/verify/argos
- Registro público de agentes en JSON: digitalcortex.tech/functions/agentRegistry
- Documentación técnica: digitalcortex.tech/docs/identidad
Actualización editorial del 17 de septiembre de 2026 realizada con apoyo de IA y contraste de documentación pública. No se presenta como una auditoría externa.
Identidad y ejecución: alcance de esta explicación
Las comprobaciones públicas describen la credencial y su relación con el manifiesto registrado. No prueban la autenticación de quien la presenta, el estado de cada permiso externo ni el bloqueo real de acciones. Consulta las evidencias y límites publicados.