n8n publicó el 27 de agosto un cambio de fondo en cómo trata los permisos de sus agentes de IA: en vez de asignar roles fijos como a una persona, evalúa cada acción del agente contra una política en el momento en que ocurre. La empresa lo llama control de acceso basado en tareas, TBAC.
El motivo es concreto: los roles estáticos se diseñaron para empleados humanos, que actúan con criterio propio. Un agente de IA con ese mismo permiso amplio puede ejecutar cientos de acciones por segundo sin que nadie las revise a tiempo, n8n cita un caso real en el que un agente borró la base de datos de producción de una empresa tras interpretar mal una instrucción.
Para Marta esto cambia la pregunta antes de dar acceso a un agente: no es qué puede hacer en teoría, es qué puede hacer sin que nadie lo apruebe primero. El nuevo modelo exige que cada agente tenga una identidad verificable ligada a su propósito declarado, y deja el registro de auditoría fuera del alcance del propio agente, en una capa de API separada.
La limitación que n8n no destaca: esto no es un interruptor que se activa solo. Aplicarlo implica revisar cómo están configurados hoy los flujos de automatización y quién administra esos permisos, no es un cambio de un clic, es un rediseño del acceso.
Qué hacer ahora: si tu empresa ya conecta agentes de IA a sistemas con datos de clientes o finanzas, pide a quien administra la automatización un inventario de qué puede tocar cada agente hoy, antes de añadir uno más.