martes, 11 de agosto de 2026

Durante años, la ciberseguridad se ha centrado en proteger dispositivos físicos, servidores, portátiles, smartphones y cargas de trabajo en la Nube. Ahora, un nuevo elemento se está integrando en la infraestructura corporativa: los agentes de Inteligencia Artificial.

A diferencia de los asistentes virtuales tradicionales, estos agentes no solo responden preguntas. Se les otorgan permisos para acceder a aplicaciones, consultar bases de datos, ejecutar comandos, automatizar procesos e interactuar con diferentes sistemas de forma autónoma. En la práctica, comienzan a actuar como nuevas identidades digitales dentro de la empresa.

Este avance cambia la forma en que las organizaciones deben considerar su superficie de ataque. El desafío ya no se limita a prevenir intrusiones externas, sino que incluye el monitoreo continuo del comportamiento de las máquinas que tienen acceso legítimo a los entornos corporativos.

Según Tanium, la empresa de TI autónoma, la adopción acelerada de agentes de IA exige que las empresas amplíen sus modelos de gobernanza y gestión de Puntos Finales. Si un agente puede acceder a un ERP, consultar datos financieros, interactuar con plataformas en la Nube o realizar acciones administrativas, también debe estar sujeto a los mismos controles que se aplican a cualquier otro activo crítico de la organización.

"El mercado trata a los agentes de IA como aplicaciones inteligentes, cuando, en la práctica, ya funcionan como nuevos puntos de acceso corporativos. Tienen una identidad, reciben permisos, realizan tareas y transfieren información. Si no hay visibilidad sobre estas actividades, se crea una nueva capa de riesgo operativo dentro de la empresa", afirma Heriberto Cabrera, vicepresidente regional de ingeniería de soluciones en Tanium.

Según la evaluación del ejecutivo, muchas organizaciones centran sus inversiones en la adopción de Inteligencia Artificial sin revisar aspectos fundamentales de seguridad, como los privilegios de acceso, la segmentación del entorno y el monitoreo continuo de las actividades realizadas por estos agentes.

Esta preocupación cobra relevancia porque la IA tiende a operar en múltiples sistemas simultáneamente. Un solo agente puede consultar datos de clientes en un CRM, acceder a documentos corporativos, abrir tickets de TI, interactuar con plataformas financieras y activar aplicaciones en la Nube para completar una tarea. Sin una visión integrada de estas operaciones, resulta más difícil identificar comportamientos inesperados, errores de configuración o incluso el uso indebido de credenciales.

Para Tanium, la incorporación segura de agentes autónomos requiere algunos requisitos básicos. El primero es mantener un inventario en tiempo real de los activos y sistemas utilizados por la IA. También es fundamental aplicar el principio de mínimo privilegio, limitando el acceso a lo estrictamente necesario para cada actividad, así como segmentar los entornos críticos para reducir el impacto en caso de comportamiento anómalo.

Otro punto importante es garantizar que los sistemas utilizados por los agentes se mantengan actualizados y protegidos mediante políticas consistentes de gestión de vulnerabilidades y aplicación de parches. La empresa también destaca la necesidad de un monitoreo constante de las acciones realizadas por la IA, lo que permite la auditoría, la trazabilidad y una respuesta rápida ante cualquier desviación.

“El mayor riesgo no es la Inteligencia Artificial en sí misma, sino la falta de gobernanza sobre sus acciones dentro de la organización. Cuanto mayor sea la autonomía de estos agentes, mayor deberá ser la capacidad de monitorear sus acciones en tiempo real”, concluye Cabrera.

A medida que los agentes autónomos pasan de ser experimentos a asumir roles operativos, la seguridad deja de ser simplemente un debate sobre modelos de IA y comienza a implicar un nuevo concepto de gestión. En un futuro próximo, las empresas deberán gestionar personas, dispositivos y agentes inteligentes bajo los mismos principios de visibilidad, control y gobernanza, reduciendo los puntos ciegos en una infraestructura cada vez más automatizada.