Vercel adquiere Better Auth: autenticación open source para la era de los agentes

¿Qué ha ocurrido?

Vercel ha anunciado la adquisición de Better Auth, la empresa tras la librería homónima de autenticación para TypeScript, que acumula más de 4,7 millones de descargas semanales en npm y más de 850 contribuyentes. El fundador Bereket Engida y el equipo central se incorporan a Vercel para continuar el desarrollo de Better Auth y, especialmente, de la identidad de agentes (agent identity). La operación fue anunciada en el blog oficial de Vercel el 3 de abril de 2025, destacando que Better Auth seguirá siendo un proyecto open source bajo licencia MIT, manteniendo su nombre y su modelo de contribución abierta. Esta no es la primera adquisición de Vercel en el espacio open source: en 2021 adquirió Turborepo, en 2022 Svelte y en 2024 a Markdoc. Sin embargo, Better Auth representa un movimiento estratégico hacia la capa de identidad, un área que hasta ahora Vercel no cubría directamente.

¿Por qué es importante?

Better Auth es una de las librerías de autenticación más populares del ecosistema TypeScript, con adopción masiva en proyectos Next.js, Nuxt y otros frameworks. Su enfoque framework-agnóstico y portable encaja con la estrategia Open SDK que Vercel publicó el año pasado, basada en software abierto, acoplamiento débil y portabilidad multiplataforma. A diferencia de soluciones cerradas como Supabase Auth o Firebase Authentication, Better Auth permite a los desarrolladores tener control total sobre sus datos de autenticación, sin depender de un proveedor específico. En un mercado donde la autenticación como servicio (Auth0, Clerk, WorkOS) mueve miles de millones de dólares, Vercel apuesta por un modelo open source que compite directamente con estas plataformas, ofreciendo una alternativa gratuita y personalizable.

Pero el verdadero interés estratégico está en la identidad de agentes. Vercel lleva meses impulsando el concepto de infraestructura agéntica, donde agentes de IA actúan en nombre del usuario. El problema actual es que esos agentes heredan la identidad completa del usuario, sin capacidad de granular permisos ni revocar el acceso de un agente sin afectar a otros. Better Auth está desarrollando Agent Auth, un protocolo que permite a cada agente tener su propia identidad, con permisos limitados y revocables. Este protocolo, aún incipiente, podría convertirse en un estándar de facto para la autenticación de agentes, similar a lo que OAuth 2.0 es para la delegación de acceso entre aplicaciones. La adopción de agentes de IA está creciendo exponencialmente: según Gartner, para 2027 el 40% de las aplicaciones empresariales incluirán agentes autónomos, lo que hace urgente contar con mecanismos de identidad específicos.

Consecuencias y contexto

Esta adquisición refleja una tendencia más amplia: la convergencia entre autenticación tradicional e identidad para agentes de IA. Empresas como Auth0 (Okta) ya ofrecen soluciones de identidad para máquinas, pero con un enfoque propietario y costoso. Clerk, por su parte, se ha centrado en autenticación sin fricción para aplicaciones web, pero sin un protocolo abierto para agentes. Vercel apuesta por un enfoque open source y descentralizado, alineado con su filosofía de 'open web'. La integración de Better Auth con Vercel Connect y eve permitirá a los desarrolladores construir aplicaciones con agentes autenticados de forma nativa, sin necesidad de soluciones ad hoc. Esto podría acelerar la adopción de agentes en entornos de producción, al resolver uno de los principales escollos de seguridad: la gestión de identidades.

Para los usuarios de Better Auth, el cambio no debería ser disruptivo: la librería sigue siendo MIT, el equipo continúa liderando el desarrollo y la comunidad mantiene su gobernanza. Sin embargo, la dirección estratégica estará alineada con los intereses de Vercel, lo que podría generar tensiones si la comunidad percibe un sesgo hacia el ecosistema de Vercel. Por ejemplo, podrían priorizarse funcionalidades que beneficien a Next.js o a la plataforma Vercel, en detrimento de otros frameworks. No obstante, Vercel ha mantenido un historial positivo con adquisiciones open source anteriores: Turborepo sigue siendo independiente y Svelte ha crecido bajo su tutela. La clave será la transparencia en la gobernanza y la apertura a contribuciones externas.

Lo que deben saber los lectores

• Better Auth sigue siendo open source (MIT) y mantendrá su nombre y comunidad.
• El equipo se centrará en identidad de agentes, un área clave para el futuro de la IA agéntica.
• Los desarrolladores que usan Better Auth no necesitan migrar; la API y el modelo de contribución se mantienen.
• La adquisición refuerza la estrategia de Vercel de ofrecer infraestructura abierta para aplicaciones modernas, compitiendo con plataformas cerradas como Supabase o Firebase.
• Agent Auth Protocol es un estándar incipiente que podría convertirse en referencia para la autenticación de agentes, similar a como OAuth lo hizo para la delegación de acceso.
• Se espera que la integración con Vercel Connect y eve esté disponible en los próximos meses, mientras que el protocolo Agent Auth seguirá evolucionando con la comunidad.
• Los competidores directos (Auth0, Clerk) deberán responder con innovación o adoptar estándares abiertos para no quedar rezagados.

En resumen, la adquisición de Better Auth por Vercel no es solo una compra tecnológica, sino una apuesta por el futuro de la identidad en un mundo donde los agentes de IA serán omnipresentes. La comunidad open source gana un aliado poderoso, pero deberá vigilar que el equilibrio entre los intereses comerciales y el bien común se mantenga. Los desarrolladores, por su parte, tienen ahora una herramienta más robusta para construir la próxima generación de aplicaciones inteligentes.