Ante la rápida expansión en la adopción de agentes de inteligencia artificial (AI Agents) en entornos laborales, Docker ha revelado su incorporación como miembro fundador de Blueprint Alliance. Esta alianza tiene como objetivo abordar las brechas de seguridad y la gobernanza de los agentes mediante un marco de referencia que reúne a 12 empresas tecnológicas líderes, incluyendo AWS, CrowdStrike, Okta y Google Cloud.
¿Por qué es importante esta alianza?
Las organizaciones enfrentan hoy un doble desafío: permitir la adopción de la inteligencia artificial sin controles de seguridad suficientes o frenar la innovación. Históricamente, la industria ha demostrado que la colaboración técnica es la solución óptima para superar las complejidades de la adopción, como ocurrió con los estándares PCI DSS en el sector financiero o CIS en la ciberseguridad. La alianza busca llevar a los agentes de inteligencia artificial de la etapa de "cada equipo construye sus propias soluciones" a la etapa de estándares unificados.
Objetivos de la alianza y pilares de seguridad
La alianza presenta un marco de trabajo que se basa en cuatro preguntas fundamentales para la gobernanza: ¿Dónde residen los agentes? ¿Cuáles son sus permisos? ¿Qué hacen realmente? ¿Y cómo se puede responder ante una emergencia?
Paralelamente, se lanzó la iniciativa Agent Baseline, que define 35 controles de seguridad abiertos y documentados, cubriendo seis resultados esenciales: descubrimiento, restricción, autorización, monitoreo, verificación y respuesta. Estos controles tienen como objetivo cerrar la brecha entre las amenazas potenciales y las capacidades de seguridad requeridas en las organizaciones.
El papel de Docker en la seguridad del entorno de ejecución
Mientras que otros miembros de la alianza se enfocan en la gobernanza externa (identidad y acceso), Docker se centra en la gobernanza del "interior", es decir, el entorno de ejecución del agente. La empresa afirma que depender únicamente de la protección a través de interfaces de programación (API) proporciona una falsa sensación de seguridad. Por ello, Docker ofrece soluciones como Docker Sandboxes para garantizar el aislamiento de los agentes y Docker Hardened Images para asegurar la cadena de suministro de software, garantizando que la implementación de las políticas de seguridad se realice al nivel del propio entorno de ejecución.
Estos estándares permiten a las organizaciones evaluar su infraestructura actual frente a criterios unificados, lo que acelera el ritmo de adopción de la inteligencia artificial de manera segura y sostenible.