LexisNexis añade señales de agentes de IA al fraude

Qué anunció LexisNexis Risk Solutions

El tráfico generado por agentes de IA creció más de 750% en el primer semestre de 2026, según el análisis de transacciones digitales globales de LexisNexis Risk Solutions. Sobre esa base, la compañía anunció el 5 de noviembre de 2026 Know Your Agent (KYA), una capa de inteligencia que incorpora la actividad de agentes autónomos a su plataforma de identidad digital y prevención del fraude.

Para un founder, el dato no es anecdótico. Si tu producto tiene checkout, formulario de registro o panel de cuenta, ya está recibiendo tráfico de agentes que en la mayoría de los casos no se identifica como tal. Y las reglas antifraude que heredaste están diseñadas para separar humanos de bots, no para evaluar a un agente que actúa en nombre de un cliente legítimo.

Cómo funciona Know Your Agent

KYA no llega como producto aislado: se suma al contexto que LexisNexis ya construye con identidad, dispositivo, red, comportamiento y relaciones. La compañía reportó que su Digital Identity Network analizó más de 116.000 millones de transacciones digitales en 2025 y detectó 4.900 millones de ataques automatizados de bots, un 59% más que el año anterior.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Ese volumen es la base del argumento comercial: la empresa ya tenía visibilidad sobre interacciones humanas y automatizadas, y ahora agrega la firma del agente. Según el folleto de inteligencia agéntica de la compañía, las señales de navegador, dispositivo, sistema operativo y red permiten reconocer firmas de agentes, incluidas las aplicaciones integradas en ChatGPT, Claude y plataformas similares.

El problema de fondo es que la mayoría de los agentes personales no se declaran como agentes. Detectarlos es solo el primer paso: la identificación por sí sola no responde a quién representa el agente, si su actividad está autorizada, si su comportamiento coincide con esa autorización ni si la interacción completa parece legítima.

Mike Woodberry, vicepresidente sénior de producto y analítica de LexisNexis Risk Solutions, planteó el objetivo en esos términos: establecer qué está actuando, a quién o qué representa, si está autorizado y qué intenta hacer. La consecuencia práctica es que cada decisión se refiere a un agente concreto ejecutando una acción concreta en un contexto concreto, gobernada por las políticas de riesgo de la organización.

Cómo llegan las señales a los flujos de trabajo antifraude

La compañía describe Trust Tags como un mecanismo para establecer relaciones persistentes entre usuarios, dispositivos e interacciones con agentes, de modo que las organizaciones puedan evaluar actividad posterior. La autenticación fuera de banda cumple una función complementaria: establecer relaciones de confianza entre clientes, agentes e interacciones.

Con esas señales, el equipo de riesgo puede incorporarlas a sus flujos actuales y decidir si permite, autentica, revisa o rechaza una interacción. Dentro de ThreatMetrix, la inteligencia agéntica combina identidad digital e inteligencia conductual, con APIs, SDK e integraciones compatibles con entornos web, móviles y de backend. La entrega a través de LexisNexis Dynamic Decision Platform conecta la capacidad con investigaciones forenses, gestión de casos, reportes y orquestación de flujos.

Los ámbitos de aplicación que menciona la empresa incluyen comercio asistido por agentes, apertura de cuentas e incorporación de clientes, banca y pagos, autenticación y gestión de acceso, y atención al cliente. En la práctica: un agente puede buscar o comprar productos, participar en un registro, acceder a una cuenta, programar una devolución o gestionar una cuenta.

¿Qué están haciendo los competidores?

KYA no sale en un vacío. Socure lanzó Agent Intelligence, una suite que detecta agentes de IA, les asigna un puntaje de confianza y los vincula a la persona o empresa verificada que los autorizó, según Help Net Security. La oferta combina Agent Detection, Agent TrustScore y Agent Credential, esta última con disponibilidad general prevista para el primer trimestre de 2027.

El contexto de mercado que cita ese medio ayuda a dimensionar la urgencia: en septiembre de 2026, las solicitudes diarias de agentes de IA crecieron más de 1.700% en un año y, por primera vez, más de la mitad del tráfico de internet no era humano. El mismo artículo atribuye a Accenture que el 85% de los consumidores estaba abierto a colaborar con un agente de IA y el 74% a que ese agente ejecutara tareas específicas.

La presión también viene del lado del comercio. Un análisis de Gartner publicado por ETCISO proyecta que para 2030 el 20% de las transacciones de comercio digital se ejecutará a través de plataformas de IA, ya sea con checkout asistido o con agentes autónomos. Y The Verge documentó que compañías como Delta Air Lines, Yelp, JPMorgan Chase y Charles Schwab ya restringen el acceso de agentes a sus servicios, en varios casos por razones de seguridad, mientras Cloudflare habilitó en 2025 un bloqueo de un clic para rastreadores de IA.

Del lado de los pagos, Visa reconoce el hueco. En declaraciones a PYMNTS, Pavan HS, director sénior de producto de comercio agéntico en Visa, señaló que la industria todavía no ha definido qué es la identidad de un agente. Visa empuja su Trusted Agent Protocol para dar a los comercios información sobre el origen, la intención y el consumidor detrás de un agente.

Qué significa esto para tu startup

El cambio práctico no es bloquear agentes ni dejarlos pasar sin más. Es tratar la participación de un agente como un dato más dentro de una decisión que ya tomas.

Separa el tráfico agéntico del tráfico de bots maliciosos. Si hoy tu única respuesta es un captcha o un bloqueo genérico, estás rechazando clientes reales que delegan compras en un agente. Revisa si tu solución de gestión de bots puede clasificar tráfico de IA en lugar de tratarlo todo como automatización hostil.
Define qué puede hacer un agente en tu producto. Permite navegar el catálogo, pero exige autenticación adicional para acceder a una cuenta o ejecutar un pago. Esa granularidad es la que proponen tanto LexisNexis como Visa, y no requiere reemplazar tu stack de pagos.
Instrumenta métricas después de la integración. Si abres la puerta a agentes, monitorea tasas de autorización, contracargos y disputas. Un caso que cita Visa es ilustrativo: tráfico de Gemini originado en Singapur para un consumidor y un comercio en Estados Unidos hizo que las reglas antifraude existentes empezaran a rechazar transacciones legítimas.

Conclusión

El anuncio de LexisNexis Risk Solutions confirma que el tráfico agéntico dejó de ser un experimento de laboratorio y ya se mide en cientos de millones de transacciones. La detección es la parte fácil; la parte difícil es la autorización: saber quién está detrás del agente y qué le permitió hacer.

Para un founder, la ventana de acción es ahora. Las capacidades más avanzadas de identidad y autorización de agentes siguen siendo líneas de desarrollo futuro, según la propia LexisNexis, y los estándares del sector todavía están en formación. Quien adapte sus reglas de riesgo antes de que el volumen de agentes sea mayoritario tendrá una ventaja operativa difícil de replicar después.