1Password compra Apono para controlar qué hacen los agentes de IA en las empresas

¿Qué ha ocurrido?

El lunes, 1Password, la conocida empresa de gestión de contraseñas con sede en Toronto, anunció la adquisición de Apono, una startup israelí que proporciona una plataforma de gobierno de accesos en tiempo real. Según The Next Web, la tecnología de Apono decide qué puede tocar cada identidad —humana, máquina o agente de IA— dentro de los sistemas corporativos, ofreciendo un control dinámico y contextual. El precio no fue revelado, aunque el medio israelí Calcalist reportó que la startup había recaudado 5,3 millones de dólares en financiación inicial.

¿Por qué es importante?

Esta adquisición refleja una tendencia clave en seguridad empresarial: el auge de los agentes de IA que actúan de forma autónoma, accediendo a datos y sistemas sin supervisión humana directa. Tradicionalmente, la gestión de identidades se centraba en personas, pero con la proliferación de bots, APIs y agentes inteligentes, el perímetro de seguridad se ha difuminado. 1Password, que ya gestionaba credenciales humanas, busca ahora cubrir el vacío de las identidades no humanas (NHI) y los permisos temporales que requieren los agentes de IA.

Según datos de Gartner, se espera que para 2028 el 40% de las interacciones con sistemas empresariales sean realizadas por agentes autónomos. Sin un control adecuado, estos agentes podrían convertirse en vectores de ataque o causar fugas de datos involuntarias. La solución de Apono permite definir políticas granulares como “este agente de IA puede leer los informes de ventas, pero no modificarlos”, y revocar el acceso automáticamente cuando la tarea finaliza.

Consecuencias para el mercado y los usuarios

Para las empresas, esta integración promete simplificar la gobernanza de accesos en entornos híbridos y multicloud. 1Password planea incorporar las capacidades de Apono en su plataforma de gestión de accesos privilegiados (PAM), ofreciendo un panel unificado para controlar identidades humanas y no humanas. Los competidores directos como CyberArk, Okta o HashiCorp también están desarrollando funciones similares, pero 1Password apuesta por la facilidad de uso y la integración con su bóveda de contraseñas existente.

Para los usuarios finales, el cambio será transparente: los administradores de TI y seguridad podrán definir políticas de acceso para agentes de IA sin necesidad de herramientas separadas. Sin embargo, surge la pregunta sobre la privacidad: ¿qué datos recopilará Apono para decidir permisos? La empresa afirma que opera con un modelo de “privilegio mínimo” y que las decisiones se toman en tiempo real basadas en el contexto (usuario, dispositivo, ubicación, hora).

Lo que deben saber los lectores

• La adquisición no es una sorpresa: 1Password ya había mostrado interés en identidades no humanas. En 2023 lanzó su producto Secrets Automation para gestionar claves de API y certificados.
• El precio no se ha divulgado, pero Apono había levantado 5,3 millones de dólares, lo que sugiere una valoración de adquisición típica para startups en fase inicial (entre 20 y 50 millones).
• La integración llevará meses: Se espera que las funciones de Apono estén disponibles en la plataforma de 1Password a finales de 2025.
• No es la única movida: En febrero, 1Password adquirió también Trelica, una plataforma de gestión de accesos de aplicaciones SaaS, reforzando su apuesta por el gobierno de accesos.

Contexto histórico

1Password, fundada en 2005, ha evolucionado de ser un simple gestor de contraseñas a una plataforma integral de seguridad de identidades. La compra de Apono sigue la estela de otras adquisiciones en el sector, como la de Auth0 por parte de Okta (2021) o la de CyberArk que compró Idaptive en 2020. La diferencia es que 1Password se enfoca en un segmento específico: los agentes de IA, un mercado emergente que promete crecer exponencialmente.

Especulaciones y puntos no confirmados

No se ha confirmado si la tecnología de Apono se integrará con los asistentes de IA de terceros (como Copilot de Microsoft o ChatGPT Enterprise). Tampoco se sabe si 1Password ofrecerá un producto independiente para gobierno de agentes o lo empaquetará como un módulo premium. Por último, el equipo de Apono (fundada por exmiembros de la unidad 8200 israelí) se unirá a 1Password, pero no se han detallado los roles específicos.

Conclusión

La adquisición de Apono por 1Password marca un hito en la evolución de la seguridad empresarial hacia un modelo donde las identidades no humanas son tan importantes como las humanas. Las empresas que desplieguen agentes de IA deberán adoptar herramientas de gobierno similares para evitar riesgos. Como dijo el CEO de 1Password, Jeff Shiner: “La confianza cero ya no es solo para humanos”.