Un análisis del mercado de seguridad de los agentes de IA empresariales ha revelado una tendencia alarmante: a pesar de la adopción activa de estos sistemas, la protección de su infraestructura sigue siendo extremadamente fragmentada. En una encuesta realizada en junio de 2026 entre 107 empresas con más de 100 empleados, el 18% de los encuestados reportó un incidente de seguridad confirmado, y otro 36% informó haber prevenido con éxito un ataque. Solo el 42% de los participantes no se había enfrentado a amenazas similares, mientras que el 5% de las organizaciones ni siquiera operaba agentes de IA en un entorno de producción.
El eslabón más vulnerable resultó ser la práctica de gestión de identidades. Solo el 32% de las empresas otorgó a cada agente una identidad gestionada propia con derechos limitados. Al mismo tiempo, el 48% de las organizaciones implementó identificadores individuales solo para una parte de los agentes, mientras que el resto continúa utilizando credenciales compartidas. Además, el 32% de los encuestados admitió que sus agentes aún funcionan a través de claves API compartidas, cuentas de empleados o cuentas de servicio. En consecuencia, según los cálculos, el 69% de las empresas encuestadas utiliza credenciales compartidas al menos en parte de su infraestructura.
La correlación entre la separación de credenciales y la frecuencia de incidentes es evidente: entre las organizaciones que utilizan identificadores compartidos, el 63,5% experimentó un incidente o evitó una amenaza. En comparación, en las empresas donde cada agente tiene una identidad separada, esta cifra es del 40,9%. Aunque los autores del estudio destacan que esto no prueba una relación causal directa, los datos apuntan a una vulnerabilidad clara. El grupo con identificadores separados, sin embargo, es pequeño: solo 22 participantes.
Protección: apuesta por los proveedores y limitaciones presupuestarias
El 82% de los encuestados señaló que las herramientas de seguridad integradas de los proveedores de modelos de IA (OpenAI — 51%, Google — 36%, Microsoft — 35%, Anthropic — 29%) son su principal línea de defensa. Al mismo tiempo, la satisfacción media con las soluciones actuales es alta: 4,2 puntos sobre 5. Sin embargo, el 59% de las organizaciones planea implementar nuevas herramientas en el plazo de un año, y el 29% en los próximos tres meses. Es notable que entre las empresas que ya han experimentado un incidente, la proporción que desea actualizar su protección en un futuro próximo alcanza el 42,1%, frente al 14% de aquellas que no han sufrido ningún incidente.
Los gastos en protección de agentes de IA siguen siendo modestos: el 46% de las empresas gasta entre el 6 y el 10% de su presupuesto de ciberseguridad, y el 34% menos del 5%. Solo el 24% destina más del 10%.
Limitaciones y conclusiones
La encuesta, aunque cubrió a los principales tomadores de decisiones (el 45% tenía poder de decisión final), tiene un sesgo hacia las empresas medianas (el 67% son compañías con 101–1000 empleados). No obstante, la tendencia es clara: el ritmo de adopción de agentes de IA supera significativamente el desarrollo de prácticas de aislamiento, control de acceso y distribución de derechos. El estudio no evalúa la frecuencia real de incidentes en el sector corporativo, pero la señal es alarmante.
Mi evaluación experta: Depender exclusivamente de las herramientas integradas de los proveedores es una estrategia arriesgada. Como mostró la encuesta, incluso con una alta satisfacción con las soluciones existentes, casi el 60% de las empresas está dispuesta a cambiarlas. El enfoque Zero Trust, propuesto por Anthropic, con una identidad separada para cada agente y derechos de acceso mínimos, se convierte no solo en una recomendación, sino en una necesidad. Ignorar este principio podría llevar a que la próxima ola de ataques se dirija precisamente a las vulnerables credenciales compartidas.