GoDaddy, Google y Cloudflare presentan un sistema de transacciones para agentes de IA

GoDaddy, Infoblox, Google y Cloudflare han mostrado cómo agentes de IA de distintas empresas pueden cerrar una compra verificando su identidad en cada paso.

Lo presentaron en GovWare 2026, dentro de la Semana Internacional de Ciberseguridad de Singapur. Se llama Chain of Trust (cadena de confianza) y es una arquitectura de referencia abierta, un modelo que cualquier organización puede adoptar, desarrollada con la IMDA, la autoridad de medios e infocomunicaciones de Singapur, sobre los principios de su marco de gobernanza para la IA agéntica (versión 1.5).

Según el comunicado, hoy la mayoría de las plataformas comprueban a los agentes cada una por su cuenta y con sistemas cerrados, de modo que una empresa apenas ve cómo se verificó la identidad de un agente ni si puede fiarse de él. La propuesta es que cualquiera pueda hacer esa comprobación en cada paso, desde que localiza al agente hasta el pago y la auditoría, y que ninguna plataforma decida por sí sola con qué agentes se puede hacer negocio.

La demostración simuló la compra de un vuelo de Madrid a Singapur entre agentes que no se conocían y no estaban en la misma plataforma: el agente comprador funcionaba en Amazon Web Services, el vendedor en Cloudflare Workers y el que verifica, en Google. Una persona aprobó la compra con una llave de acceso (passkey) y un servicio independiente fijó en un mandato firmado qué podía comprar el agente, a quién y hasta qué importe. El comprador encontró al vendedor a través del DNS, comprobó su identidad en el registro público y el servicio de aprobación revisó que su puntuación de confianza llegaba al mínimo que había pedido la persona. El pago se hizo a través de Stripe.

La prueba incluyó un vendedor que imitaba a otro y credenciales falsificadas, y el sistema paró cada caso antes de que hubiera compra. Cada paso, del descubrimiento al pago, queda en un registro público al que solo se pueden añadir datos, de modo que cualquier cambio posterior se ve.

Todo se apoya en estándares abiertos que internet ya usa, como el DNS (el sistema que traduce los nombres de las webs), y en protocolos para agentes como A2A (para que los agentes se comuniquen entre sí) y AP2 (el protocolo de pagos de agentes). «No hace falta reconstruir internet para los agentes de IA», resumió Jared Sine, director de estrategia y de asuntos jurídicos de GoDaddy.

Fue una demostración de un prototipo, no un producto que se pueda usar ya. Las empresas invitan a operadores de DNS, registradores de dominios, proveedores de identidad, redes de pago, plataformas de nube y de IA y reguladores a adoptarla y ampliarla. El documento técnico que describe el prototipo está publicado en openagentcommerce.org, donde las organizaciones también pueden registrarse para publicar sus propios agentes con esta arquitectura. McKinsey calcula que los agentes de IA podrían mover entre 3 y 5 billones de dólares en compras de consumidores en todo el mundo para 2030.