Los agentes de IA ya no sólo ayudan, sino que actúan, orquestan y deciden en el corazón del EI. Este cambio de marcha puede fortalecer la detección y la recuperación, o allanar el camino para ataques más rápidos, más discretos y mucho más masivos. ¿Cuáles son las prioridades de los CIO y CISO para anticipar riesgos agentes?
Los agentes de IA, una nueva generación de sistemas capaces de razonar y actuar de forma autónoma, se están convirtiendo en una palanca importante en la ciberseguridad, ya integrada en la detección de amenazas y las operaciones SOC. Prometen importantes mejoras en la eficiencia, pero también amplían la superficie de ataque. : Phishing impulsado por IA, manipulación del adversario, vulnerabilidades de la cadena de suministro, proliferación de identidades de máquinas, etc.
En la práctica, los agentes de IA no son ni “buenos” ni “malos”: amplifican lo que ya existe. Su impacto dependerá sobre todo de la capacidad de las organizaciones para adoptarlos de forma controlada, con una visión clara de la resiliencia de los datos y los sistemas.
Una tecnología de doble filo, en el corazón de los sistemas empresariales
Los agentes de IA marcan un gran avance: ya no se limitan a generar texto o código, sino que analizan un problema, desarrollan un plan y ejecutan una secuencia de acciones. Junto con marcos como el Model Context Protocol (MCP) o conectores empresariales, se conectan directamente a ERP, CRM, lagos de datos o plataformas de respaldo.
Estos agentes ejecutan procesos de varios pasos con muy poca intervención humana. McKinsey & Co. los identifica como una tendencia importante, con un gran potencial de productividad y apoyo a las decisiones. Pero cuanto más integrados están en el corazón de los sistemas, más aumenta mecánicamente la exposición a riesgos.
Un panorama de amenazas creciente y automatizado
En el lado ofensivo, los agentes de IA aceleran amenazas ya conocidas y sacan a la superficie otras nuevas. Los ciberdelincuentes aprovechan los modelos generativos para industrializar el phishing, el fraude y la creación de malware. Con agentes capaces de aprender y adaptarse, pasamos a ataques continuos: sondeo permanente de sistemas, ajuste de tácticas, cambio de vectores en función de las defensas.
Internamente, cada nueva integración a través de API, complemento o conector expande la cadena de suministro digital y potencialmente abre una puerta a datos críticos. Los propios agentes se convierten en objetivos: las inyecciones, el envenenamiento de datos y la manipulación apuntan a su lógica de toma de decisiones y a su poder de acción. La proliferación de identidades de máquinas hace que la gobernanza del acceso sea más compleja.
La IA en la sombra empeora aún más la situación: los colaboradores conectan agentes a sistemas críticos sin control, lo que a veces provoca eliminaciones masivas, interrupciones en la configuración o exfiltración involuntaria. De ahí una pregunta central: ¿puede la organización retroceder realmente rápidamente si un agente, malicioso o mal configurado, comete un error “a la velocidad de la máquina”?
Un formidable acelerador de defensa… bajo condiciones
Los agentes de AI también refuerzan el campo de los defensores. Están en el corazón de una nueva generación de plataformas de detección y respuesta, capaces de identificar comportamientos anormales, correlacionar automáticamente eventos, reconstruir un ataque y proponer acciones correctivas adaptadas al contexto empresarial.
En los SOC, donde la escasez de talento y el volumen de alertas son críticos, ayudan a clasificar y contextualizar las señales, reducir los falsos positivos, simular escenarios de ataque y priorizar las respuestas en función del impacto en el negocio. Para lograr resiliencia de datos, ciertos agentes identifican datos potencialmente comprometidos más rápidamente, detectan anomalías en las copias de seguridad, sugieren el punto de recuperación más relevante y organizan una recuperación específica en sistemas comerciales vitales.
El desafío no es reemplazar la experiencia humana, sino reposicionarla en el análisis detallado de riesgos, el arbitraje empresarial y la toma de decisiones en situaciones de crisis.
Cuatro prioridades para una seguridad resiliente en la era de los agentes
El primero es visibilidad y controlabilidad : tener observabilidad detallada de las acciones de los agentes, especialmente en entornos críticos (producción, finanzas, salud, respaldo). Es necesario rastrear con precisión quién hace qué, cuándo y con qué datos, ajustar dinámicamente los derechos de un agente y poder pausar, limitar o retroceder tan pronto como aparezca un comportamiento desviado.
La segunda preocupación protección de datos resistente. Los agentes de IA actúan directamente sobre la información que sustenta la actividad: la leen, la transforman, la mueven. Ya no basta con proteger los sistemas; es necesario garantizar la existencia de versiones inmutables y aisladas de los datos, capaces de resistir tanto al ransomware como a un error masivo orquestado por un agente. Esto también requiere mecanismos de detección de anomalías en las copias de seguridad y escenarios de restauración granular, dirigidos por aplicación, perímetro o inquilino.
En tercer lugar, se deben integrar la resiliencia y la seguridad. desde el diseño de usos de la IA. No se trata de agregar una capa a posteriori, sino de pensar en los roles y privilegios de los agentes, la segmentación de producción/prueba/sandbox, el ciclo de vida de las identidades de las máquinas y los escenarios de falla (error lógico, error, compromiso). Los repositorios existentes (NIST, ISO 27001, MITRE, OWASP) proporcionan una base útil, que debe complementarse con una visión operativa de continuidad y recuperación cibernética: ¿qué reiniciar, con qué datos y en qué orden si un agente comete un error a alta velocidad?
Finalmente, la cuarta prioridad es humano. Los agentes de IA están transformando las profesiones de seguridad, infraestructura y datos. Los equipos deben comprender las capacidades y limitaciones de estos agentes, saber cuándo confiar en ellos y cuándo supervisarlos. Hay que aclarar las responsabilidades: ¿quién es responsable de una mala decisión tomada o ejecutada por un agente? Los ejercicios de crisis que integran escenarios de IA (agente comprometido, decisión errónea a gran escala, exfiltración automatizada) son necesarios para probar la cadena de decisiones. Las organizaciones más avanzadas son aquellas en las que CISO, CIO, equipos de datos, líneas de negocio y gerentes de continuidad del negocio trabajan juntos en escenarios de disrupción concretos, integrando respaldo, restauración y reinicio priorizado.
Encontrar el equilibrio adecuado: controlar en lugar de sufrir
Los agentes de IA pueden convertirse a la vez en un poderoso acelerador de protección y en una fuente de riesgos sistémicos sin precedentes. Permitirán detectar y contener más rápidamente determinados ataques, pero introducirán nuevos modos de fallo, así como cuestiones éticas y organizativas.
La diferencia entre las organizaciones que se beneficiarán y las que se perderán será, en primer lugar, organizativa: gobernanza, resiliencia de datos, habilidades de equipo. Aquellos que los tratan como una simple automatización, sin revisar sus modelos de control, sus arquitecturas de protección o sus escenarios de recuperación, corren el riesgo de amplificar sus vulnerabilidades.
Debemos aceptar que un agente cometerá un error o será mal dirigido tarde o temprano. La verdadera pregunta es si, cuando llegue ese día, su organización todavía tendrá datos protegidos, limpios y restaurables, y si podrá recuperar el control lo suficientemente rápido como para que incluso un error masivo nunca sea fatal.
____________________________
Par Bastien BobéCTO de campo EMEA, bóveda común
____________________________
Lea también:
IA agente y ciberseguridad: cuando la autonomía se convierte a la vez en una amenaza y una defensa
IA agente: cuando la autonomía de las máquinas redefine permanentemente el riesgo digital
Agentes RAG y AI: repensando la arquitectura de la productividad empresarial
IA agente: un falso amigo para las empresas
Shadow Agentic, la suite de Shadow AI y Shadow IT.
Zero Trust: un pilar para controlar los crecientes riesgos vinculados a la IA agente
[
