Las empresas están descubriendo agentes de inteligencia artificial conectados a correo electrónico, datos de clientes y código sin supervisión de TI. Encontrarlos es solo el comienzo. Durante la mayoría de la última década, la lista de software que una empresa ejecutaba era, al menos en teoría, una que alguien en TI podría encontrar. Hoy en día, sin embargo, la inteligencia artificial está haciendo que esto sea cada vez más difícil.

Un gerente de marketing puede activar una función de inteligencia artificial dentro del software que la empresa ya paga. Un desarrollador puede conectar un asistente a una base de conocimientos interna. Alguien más puede agregar una herramienta de reuniones de inteligencia artificial o una extensión de navegador y hacer clic en 'Permitir' cuando solicita acceso a sus archivos o calendario.

El informe más reciente de Reco, The State of Agent Security 2026, da una idea de la magnitud. Cuatro de cada cinco herramientas de inteligencia artificial observadas en su telemetría operaban sin supervisión de TI. En empresas pequeñas y medianas, encontró un promedio de 414 herramientas de inteligencia artificial no autorizadas por cada 1,000 empleados.

Ofer Klein, cofundador y CEO de Reco, dice que la primera sorpresa para los equipos de seguridad es a menudo no el número de herramientas de inteligencia artificial que los empleados han introducido, sino lo profundamente que algunas están conectadas al negocio. 'Una herramienta que parece un asistente inofensivo puede tener permiso para leer correo electrónico, resumir archivos, acceder a registros de clientes, conectarse a sistemas de ticketing o interactuar con repositorios de código fuente', dijo.

El informe de IBM de 2025 sobre el Costo de una Violación de Datos encontró que una de cada cinco había experimentado una violación que involucraba inteligencia artificial oculta. Las organizaciones con altos niveles de inteligencia artificial oculta también registraron costos de violación que promediaban $670,000 más que aquellos con pocos o ninguno.

El retraso en la fábrica de Múnich

En lugar de tratar a cada herramienta de inteligencia artificial desconocida de la misma manera, la primera prioridad se convierte en entender su alcance. Un asistente conectado solo a información pública presenta un problema muy diferente al de un agente que puede acceder a registros de clientes, sistemas financieros o código de producción.

Luego, averigüe quién aún lo posee. Aquí es donde las cosas se ponen particularmente complicadas. Un empleado conecta un agente para un proyecto de tres meses, el proyecto termina y seis meses después, el empleado se traslada a otro departamento. La laguna, sin embargo, es que el agente aún está allí.

Klein dice que Reco comúnmente encuentra estos 'agentes huérfanos' cuando ingresa a un entorno de cliente por primera vez. Un agente puede haber llegado a través de una concesión de OAuth, una clave de API o una cuenta de servicio, y su acceso puede sobrevivir a cambios en otras partes de la organización.

Esto deja a los equipos de seguridad con un problema bastante básico. Alguien necesita saber por qué está allí un agente, qué puede acceder y si aún necesita estar en ejecución.

Un triaje más práctico comienza con los sistemas que una empresa menos desea perder el control. Los agentes que tocan información de clientes, código fuente, flujos de trabajo financieros, sistemas de producción o comunicaciones externas van al frente de la cola.

Este artigo foi escrito com a assistência de IA.
News Factory APP - notícias agênticas para impulsionar seu SEO e AEO.