La inteligencia artificial está entrando en una nueva fase. Las empresas han experimentado con chatbots y copilotos que respondían preguntas o resumían información. Ahora, el cambio se dirige hacia la implementación de agentes de IA que pueden razonar, planificar y ejecutar acciones en los sistemas empresariales en nombre de usuarios u organizaciones. A diferencia de las herramientas de automatización tradicionales, los agentes de IA persiguen objetivos de forma autónoma: interactúan con sistemas, recopilan información y realizan tareas. Este cambio, de responder preguntas a ejecutar acciones, introduce un desafío de seguridad fundamentalmente nuevo.
Para los CISO, la cuestión ya no es si la IA se implementará en la empresa. Ya está ocurriendo. El verdadero desafío es comprender qué tipos de agentes de IA existen en la organización y dónde residen sus riesgos de seguridad. La mayoría de los agentes de IA empresariales se dividen en tres categorías: chatbots agentivos, agentes locales y agentes de producción. Cada uno introduce diferentes capacidades operativas y perfiles de riesgo muy distintos.
El riesgo de los agentes de IA está impulsado por el acceso y la autonomía
No todos los agentes de IA presentan el mismo nivel de riesgo. El verdadero riesgo de un agente depende de dos factores clave: acceso y autonomía. El acceso se refiere a los sistemas, datos e infraestructura con los que un agente puede interactuar, como aplicaciones, bases de datos, plataformas SaaS, servicios en la nube, API o herramientas internas. La autonomía se refiere a la independencia con la que el agente puede actuar sin aprobación humana. Los agentes con acceso limitado y supervisión humana suponen un riesgo mínimo, pero a medida que el acceso y la autonomía se expanden, el riesgo y el impacto potencial crecen drásticamente. Un agente que lee documentación representa poca amenaza; un agente que puede conectarse a servicios críticos, modificar infraestructura, ejecutar comandos u orquestar flujos de trabajo en múltiples sistemas es una preocupación de seguridad mucho mayor. Para los CISO, esto crea un modelo de priorización claro: cuanto mayor es el acceso y la autonomía, mayor es la prioridad de seguridad.
Chatbots agentivos: el punto de entrada para la IA empresarial
La primera categoría es la más familiar: los chatbots agentivos. Estos asistentes de IA operan dentro de plataformas gestionadas, como herramientas de productividad, sistemas de conocimiento o aplicaciones de servicio al cliente. Normalmente se activan mediante interacción humana y ayudan a recuperar información, resumir documentos o realizar integraciones sencillas. Las empresas los utilizan cada vez más para soporte interno, recuperación de conocimiento de recursos humanos, habilitación de ventas, atención al cliente y otras tareas de productividad. Desde una perspectiva de seguridad, los chatbots agentivos parecen de bajo riesgo: su autonomía es limitada y la mayoría de las acciones comienzan con una indicación del usuario. Sin embargo, introducen riesgos que las organizaciones suelen pasar por alto. Muchas herramientas de chatbot dependen de conectores API integrados o credenciales estáticas para acceder a sistemas empresariales. Si estas credenciales son excesivamente permisivas o están ampliamente compartidas, el chatbot se convierte en una puerta de enlace privilegiada hacia recursos críticos. Del mismo modo, las bases de conocimiento conectadas a estos sistemas pueden exponer datos sensibles a través de consultas conversacionales. Los chatbots agentivos pueden ser la categoría de menor riesgo, pero aún requieren una sólida gobernanza de identidades y gestión de credenciales.
Agentes locales: la brecha de seguridad de más rápido crecimiento
La segunda categoría, los agentes locales, se está convirtiendo rápidamente en la más extendida y la menos gobernada. Los agentes locales se ejecutan directamente en los endpoints de los empleados y se integran con herramientas como entornos de desarrollo, terminales o flujos de trabajo de productividad. Ayudan a los usuarios a ganar eficiencia automatizando tareas como escribir código, analizar registros, consultar bases de datos u orquestar flujos de trabajo en múltiples servicios. Lo que hace únicos a los agentes locales es su modelo de identidad: en lugar de operar bajo una identidad de sistema dedicada, heredan los permisos y el acceso de red del usuario que los ejecuta. Esto les permite interactuar con los sistemas empresariales exactamente como lo haría el usuario. Este diseño acelera drásticamente la adopción: los empleados pueden conectar agentes a herramientas como GitHub, Slack, API internas y entornos en la nube sin pasar por el aprovisionamiento centralizado de identidades. Pero esta conveniencia crea un gran problema de gobernanza. Los equipos de seguridad a menudo tienen poca visibilidad de a qué pueden acceder estos agentes, con qué sistemas interactúan o cuánta autonomía les otorgan los usuarios. Cada empleado se convierte efectivamente en el administrador de su propia automatización de IA. Los agentes locales también pueden introducir riesgos en la cadena de suministro, ya que muchos dependen de complementos y herramientas de terceros descargados de ecosistemas públicos. Estas integraciones pueden contener instrucciones maliciosas que heredan los permisos del usuario. Para los CISO, los agentes locales representan una de las superficies de ataque de IA de más rápido crecimiento y menos visibles debido a su acceso y autonomía.
Agentes de producción: infraestructura de IA totalmente autónoma
La tercera categoría, los agentes de producción, representa la clase más potente de sistemas de IA. Estos agentes se ejecutan como servicios empresariales construidos con marcos de agentes, plataformas de orquestación o código personalizado. A diferencia de los chatbots o asistentes locales, pueden operar de forma continua sin interacción humana, responder a eventos del sistema y orquestar flujos de trabajo complejos en múltiples sistemas. Las organizaciones los están implementando para automatización de respuesta a incidentes, flujos de trabajo de DevOps, sistemas de atención al cliente y procesos comerciales internos. Debido a que estos agentes se ejecutan como servicios, dependen de identidades y credenciales de máquina dedicadas para acceder a la infraestructura y las plataformas SaaS. Esta arquitectura crea una nueva superficie de identidad dentro de los entornos empresariales. Los mayores riesgos surgen de tres áreas: primero, estos agentes a menudo operan con alta autonomía, ejecutando acciones sin revisión humana; segundo, con frecuencia procesan entradas externas no confiables, como solicitudes de clientes o datos de webhooks, lo que aumenta la exposición a ataques de inyección de indicaciones; tercero, las arquitecturas multiagente complejas pueden crear cadenas de confianza ocultas y rutas de escalada de privilegios a medida que los agentes activan a otros agentes en todos los sistemas.
Los agentes de IA introducen un desafío significativo para la seguridad de las identidades
En las tres categorías, una realidad es clara: los agentes de IA son un nuevo conjunto de identidades de primera clase que operan dentro de los entornos empresariales. Acceden a datos, activan flujos de trabajo, interactúan con la infraestructura y toman decisiones utilizando identidades y permisos. Cuando esas identidades están mal gobernadas y el acceso tiene permisos excesivos, los agentes se convierten en poderosos puntos de entrada para atacantes o fuentes de daños no deseados. Para los CISO, la prioridad no debería ser simplemente controlar los agentes de IA, sino obtener visibilidad y control de los agentes para entender qué agentes existen, qué identidades utilizan, a qué sistemas pueden acceder y si sus permisos se alinean con su propósito previsto. Las empresas han pasado la última década asegurando identidades humanas y de servicio. Los agentes de IA representan la próxima ola de identidades, y están llegando más rápido de lo que la mayoría de las organizaciones creen. Las organizaciones que aseguren la IA con éxito no serán las que eviten adoptarla. Serán las que entiendan sus agentes, gobiernen sus identidades y alineen los permisos con la intención de lo que esos agentes están destinados a hacer. Porque en la era de los agentes de IA, la identidad se convierte en el plano de control de la seguridad de la IA empresarial.