Google Presenta SAM: Una Red P2P de Confianza Cero para Agentes de Inteligencia Artificial Autónomos

Google ha lanzado SAM (Sovereign Agent Mesh), un framework de red de código abierto diseñado para permitir que agentes autónomos de inteligencia artificial compartan herramientas y recursos de forma segura en entornos distribuidos. El proyecto bajo licencia Apache 2.0 aborda un desafío creciente: conforme los agentes operan cada vez más en plataformas en la nube, centros de datos locales, notebooks y dispositivos periféricos como Raspberry Pis y smartphones Android, otorgarles acceso a herramientas compartidas normalmente requiere exponer scripts internos, APIs o endpoints de modelos de lenguaje a internet pública—un riesgo de seguridad significativo. La solución de SAM aprovecha una red superpuesta P2P con confianza cero, descubrimiento automático de nodos, travesía de NAT y autorización criptográfica. Construido sobre libp2p, el sistema implementa autorización a través de tokens Biscuit que traducen claims de JWT OIDC en hechos de capacidad verificables sin conexión. Cada nodo opera de forma independiente, evaluando solicitudes de acceso contra reglas almacenadas localmente sin necesidad de contacto con un servidor central. El framework ejecuta políticas estrictas de default-deny, significando que servicios y herramientas requieren otorgamientos explícitos de capacidad. La comunicación fluye a través de un pipeline de dos etapas que verifica cachés de prohibición y ejecuta múltiples pasadas de autorizador Biscuit. Además, SAM introduce una Puerta de Enlace de Salida Segura que intercepta tráfego de red de los agentes, valida credenciales y actualiza solicitudes a HTTPS sin exponer claves de cifrado al sandbox del agente. El proyecto, aunque clasificado como una testnet beta y acompañado de una advertencia que indica que no es un producto oficialmente respaldado por Google, demuestra ingeniería de nivel producción e incluye guías para integración con plataformas como Claude Code, Claude Desktop y Gemini.