Descope Envoy brings AI agent authentication to consumer apps

Descope anunció Envoy, un conjunto de capacidades que brinda a los agentes de IA personales una ruta de inicio de sesión delegada junto a los flujos de autenticación existentes de las apps de consumo, sin necesidad de reconstruir la pila de identidad.

Entre los socios de lanzamiento están GoFundMe, You.com, GoodRx y Composio; el producto soporta el Personal Agent Protocol (Poppy) draft 0.1 publicado en octubre, ofrece tokens DPoP vinculados al agente, permisos granulares mediante Rich Authorization Requests y aprobaciones fuera de banda con CIBA, garantizando delegación en lugar de suplantación.

Con la rápida adopción de agentes como Muse de Meta (más de 5 millones de descargas a finales de septiembre) y la expansión de infraestructuras como OpenAI Instant Checkout (≈ 900 millones de usuarios semanales) y Shopify (más de 1 millón de comerciantes), las empresas deben decidir entre bloquear a los agentes o permitirles iniciar sesión como humanos, una práctica que puede generar fraudes y costos operativos.

Qué significa para una pyme colombiana y cucuteña: Revise sus flujos de autenticación y, si permite accesos externos, considere integrar una solución como Envoy o adoptar el Personal Agent Protocol para distinguir a los agentes de IA y evitar suplantación; planifique esta evaluación en los próximos 30 días.