Cómo LangChain protege las credenciales de los agentes en LangSmith

LangChain ha actualizado LangSmith Sandboxes con Auth Proxy, un sistema de control de acceso para agentes de IA. Ahora los propios agentes no ven las credenciales, y las conexiones salientes se controlan en el nivel de la infraestructura.

El problema de seguridad de los agentes

Los agentes de IA tienen que trabajar con el mundo real: llamar a API, hacer solicitudes HTTP, conectarse a bases de datos. Para ello necesitan claves API, contraseñas y otras credenciales. Pero si un agente se ve comprometido, ya sea por un error en el código o por una instrucción maliciosa en el prompt, puede robar esos datos y usarlos para un acceso no autorizado. Una sola clave Admin API filtrada puede provocar la vulneración de todo el sistema.

Hasta ahora, los desarrolladores debían entregar las claves al agente y confiar en que no las robara.

Cómo funciona Auth Proxy

Auth Proxy actúa como capa intermedia entre el agente y los servicios externos. Todas las credenciales se almacenan ahora en el nivel de la infraestructura, y no en el código ni en las variables de entorno del agente.

Cuando un agente quiere llamar a una API, la solicitud pasa por Auth Proxy. El sistema la verifica, aplica las reglas de acceso, inserta las credenciales necesarias y deja pasar la conexión.

Funciones de Auth Proxy:

• Oculta las claves API al código del agente
• Filtra las conexiones salientes por dominios y direcciones IP
• Audita todas las solicitudes que usan credenciales
• Reglas de acceso flexibles gestionadas por el equipo
• Integración con sistemas de gestión de secretos (AWS Secrets Manager, Vault)

Control en la infraestructura en lugar de en el código

La diferencia clave de Auth Proxy es que el control ahora reside en la infraestructura, no en el código. Antes, el desarrollador decidía qué datos enviar al agente. Ahora el equipo de seguridad puede fijar reglas como «este agente solo puede llamar a la API de pagos», «todas las conexiones pasan por VPN» o «las solicitudes requieren aprobación manual».

Cambiar las reglas no exige reescribir ni recompilar código; basta con actualizar la configuración en LangSmith Dashboard.

Un ejemplo práctico

Imagine un agente que pide mercancía a través de la API de un proveedor. Necesita la clave del proveedor y la de un sistema de pagos. Antes, ambas claves se pasaban a las variables de entorno del agente, de modo que, si lo hackeaban, las dos quedaban comprometidas.

Ahora Auth Proxy hace de intermediario: el agente simplemente dice «pedir producto». Auth Proxy comprueba si está permitido e inserta por sí mismo las claves necesarias en la solicitud. Si hace falta, el sistema registra todas las operaciones y exige aprobación manual.

Qué significa

Auth Proxy hace que LangSmith sea más seguro para aplicaciones comerciales y críticas. Las empresas podrán desplegar agentes de IA en producción sin temor a filtraciones de credenciales. Esto es especialmente importante para operaciones de pago, gestión de infraestructura en la nube y acceso a datos privados de clientes.