Innkeeper: 2FA for Al Agents para iOS

Rutas las solicitudes de autenticación del agente de IA a tu iPhone para que puedas inspeccionar los bytes de solicitud exactos y aprobar acciones con Face ID y el Secure Enclave. Desarrollado por Denislav Denislavov Gavrilov, Innkeeper empareja una aplicación de iPhone y una aplicación de Mac para añadir un paso de aprobación humana para agentes autónomos. Las funciones clave incluyen firma consciente del contexto, emparejamiento encriptado de un solo uso, notificaciones push y un modelo de custodia sin credenciales. Se adapta a desarrolladores de IA, usuarios avanzados y profesionales de la seguridad que requieren acceso supervisado a agentes.

¿Para qué tareas puedes utilizarlo realmente?

Innkeeper dirige los intentos de autenticación de herramientas agenticas a un revisor humano, permitiendo que ese revisor confirme una única acción específica antes de que el agente proceda. La aplicación muestra el nombre de la herramienta, los argumentos exactos y el tiempo de aprobación restante para que las firmas coincidan con la solicitud visible, lo que refuerza un flujo de firma WYSIWYS. Los casos de uso en el material fuente apuntan a la automatización supervisada para agentes que de otro modo requieren credenciales almacenadas o semillas TOTP.

¿Qué tan confiables son las aprobaciones y las respuestas firmadas?

El flujo de aprobación se basa en claves respaldadas por hardware almacenadas en el teléfono, utilizando Face ID para autorizar cada firma. Las aprobaciones se producen como confirmaciones firmadas de un solo uso para una única acción, y los agentes nunca reciben secretos de larga duración o semillas TOTP. El diseño aísla el material de credenciales en el dispositivo y produce aprobaciones explícitas e inspeccionables que un agente puede presentar a los servicios sin poseer el secreto subyacente.

¿Qué entradas y entorno requiere?

Innkeeper requiere un iPhone que ejecute iOS 17.0 o posterior y un Mac emparejado que ejecute macOS 14.0 o posterior; la aplicación del iPhone solo funciona en conjunto con la aplicación de Mac. Los dispositivos se emparejan una vez utilizando claves encriptadas a través de una red local, y un relé seguro maneja conexiones remotas sin poder leer cargas útiles encriptadas. Por lo tanto, el flujo de trabajo depende de un entorno de escritorio emparejado en lugar de una operación móvil independiente.

¿Cómo se integra en los flujos de trabajo de desarrollo y seguridad?

La aplicación está posicionada para desarrolladores de IA, usuarios avanzados y profesionales de seguridad que necesitan una puerta supervisada entre agentes y cuentas protegidas. Elimina la necesidad de entregar a los agentes credenciales permanentes, reemplazando el depósito de credenciales con aprobaciones humanas y alertas push. El desarrollador describe un modelo centrado en la privacidad que no requiere cuenta, análisis o inicio de sesión externo, para que los equipos puedan agregar supervisión humana sin enviar datos sensibles a servicios de terceros.

Quién debería adoptar este enfoque y qué compensaciones impone

Innkeeper es una opción centrada para desarrolladores y usuarios preocupados por la seguridad que aceptan aprobaciones manuales a cambio de eliminar credenciales de larga duración del control del agente. Esa compensación devuelve la gestión de riesgos a las personas en lugar de a los agentes, lo que reduce la automatización no supervisada pero refuerza el control sobre el acceso sensible. Elígelo cuando las aprobaciones supervisadas y verificables sean un requisito operativo en lugar de una conveniencia.