El replicante en tu directorio: Agentes de IA y la brecha de seguridad de identidad
Cuarenta y cuatro años después de que Blade Runner imaginara replicantes caminando entre nosotros, los equipos de seguridad gestionan su propia versión de una fuerza laboral no humana. Estos replicantes ya tienen cuentas, permisos y acceso a datos sensibles. Son agentes de IA, cuentas de servicio, aplicaciones OAuth, identidades de cargas de trabajo y el creciente número de identidades de máquina que ya superan a las personas en muchos entornos empresariales.
Esa distinción importa porque la seguridad de identidad se construyó en torno al comportamiento humano. Las personas se unen a empresas, cambian de rol, toman vacaciones y eventualmente se van. Esos eventos del ciclo de vida se convirtieron en la base de la gobernanza de identidad. Las identidades de máquina rara vez siguen ese patrón.
Según el Non-Human Identity Management Group, las identidades de máquina ahora superan a los usuarios humanos hasta en 50 a uno en muchos entornos. Algunas existen por minutos. Otras permanecen activas años después de que la aplicación o automatización que las creó haya sido olvidada. La mayoría de las organizaciones aún luchan por responder preguntas básicas sobre quién las posee, por qué siguen existiendo o a qué pueden acceder.
La confianza escala más rápido que la gobernanza
En 2025, un actor de amenazas rastreado como UNC6395 obtuvo un token OAuth asociado con la integración de Drift Chat de Salesloft y lo usó para moverse a través de entornos Salesforce en cientos de organizaciones. El token no era peligroso porque explotara una vulnerabilidad de software. Era peligroso porque ya era confiado. Desde allí, los atacantes alcanzaron credenciales de AWS, tokens de Snowflake y secretos adicionales almacenados donde no debían. Una identidad de máquina confiada se convirtió en el camino hacia varias más.
Los agentes de IA no crean este problema, lo aceleran. Las organizaciones están implementando agentes de IA que crean identidades, heredan permisos, interactúan entre sistemas y expanden el número de credenciales confiadas que operan dentro del entorno. Si los equipos de seguridad no saben que esas identidades existen, o no entienden a qué pueden acceder, la superficie de ataque crece silenciosamente en segundo plano.
Los programas de identidad fueron construidos para personas
Grady Summers, CEO de Netwrix, afirma: "He pasado mi carrera en identidad y seguridad, y la identidad estuvo en el centro de casi todos los incidentes que mis equipos investigaron. Credenciales robadas. Permisos olvidados. Acceso que sobrevivió al empleado o sistema al que fue emitido originalmente. La IA no está creando un nuevo problema de identidad, está exponiendo uno que ya existía".
Los programas de identidad humana asumen que alguien posee una cuenta, revisa el acceso periódicamente y eventualmente lo elimina. Los agentes de IA no encajan naturalmente en ese ciclo de vida. Pueden ser creados automáticamente, heredar permisos de otras identidades, interactuar con sistemas a velocidad de máquina e incluso crear identidades adicionales mientras trabajan. El resultado es una población de identidades que crece más rápido de lo que la mayoría de los procesos de gobernanza fueron diseñados para manejar.
¿Qué tan maduro es tu programa de seguridad de IA?
Las organizaciones a menudo saben que están adoptando IA más rápido de lo que la gobiernan, pero no saben dónde están las brechas. La Evaluación de Madurez de IA de Netwrix compara las prácticas de gobernanza de identidad, datos e IA de su organización, identifica fortalezas y puntos ciegos, y proporciona recomendaciones prácticas para ayudar a reducir el riesgo relacionado con la IA.
La visibilidad no es suficiente
El Informe de Seguridad de Datos e Identidad 2026 de Netwrix encontró que las organizaciones donde la IA expandió significativamente el número de identidades en su entorno reportaron una tasa de brechas del 43% durante el año anterior, en comparación con el 11% entre organizaciones donde la IA no había cambiado significativamente su huella de identidad. La parte sorprendente no fue la tasa de brechas, sino quién fue vulnerado.
Las organizaciones donde la IA expandió rápidamente los recuentos de identidades generalmente reportaron prácticas de gobernanza más sólidas que sus pares. Era más probable que monitorearan la IA en la sombra, gobernaran identidades no humanas y mantuvieran visibilidad continua sobre datos sensibles. Invirtieron en el manual de juego. Aun así, fueron vulneradas.
Los equipos de seguridad necesitan respuestas continuas a cuatro preguntas: ¿Qué identidades existen? ¿Quién las posee? ¿A qué pueden acceder? ¿Cuándo deberían dejar de existir? Sin esas respuestas, cada nueva implementación de IA expande silenciosamente el número de identidades confiadas que operan dentro del entorno.
La cuestión de la responsabilidad
Cuando un agente de IA contribuye a un incidente de seguridad, ¿quién posee esa identidad? ¿Quién aprobó sus permisos? ¿Quién revisa su acceso? ¿Quién decide cuándo debe retirarse? Para una cuenta de servicio, generalmente hay un rastro. Para un agente que opera a velocidad de máquina, creando identidades downstream e interactuando entre sistemas, esa línea de vuelta a una persona puede desaparecer rápidamente.
Saber dónde viven los datos sensibles es solo la mitad de la ecuación. Conocer cada identidad que puede alcanzar esos datos, mantener un inventario actualizado y asegurar que cada identidad tenga un propietario claro es la otra mitad. Las identidades confiadas que más importan no siempre son las que los equipos de seguridad están vigilando. Cada vez más, son aquellas que nadie recuerda haber creado.
Para aprender cómo las organizaciones están adaptando la seguridad de identidad para la IA, lea el Informe de Seguridad de Datos e Identidad 2026. Patrocinado y escrito por Netwrix.