El sector corporativo está adoptando cada vez más agentes de IA, pero su nivel de protección deja mucho que desear. Según los resultados de una reciente encuesta realizada entre 107 empresas con más de 100 empleados, más de la mitad de los encuestados ya han enfrentado incidentes de seguridad relacionados con estos programas. El 18% confirmó haber sufrido un ataque o fuga de datos, mientras que otro 36% informó que la amenaza pudo evitarse en el último momento.
El problema se agrava por el hecho de que muchas organizaciones aún descuidan los principios básicos de aislamiento. Solo en el 32% de las empresas cada agente de IA tiene su propia identidad gestionada con derechos limitados. Esto permite no solo controlar el acceso, sino también identificar de manera inequívoca qué programa realizó una acción determinada. En el resto de los casos —un 69% de los encuestados— los agentes comparten credenciales comunes: claves API, cuentas de empleados o registros de servicio.
Las estadísticas son desalentadoras: entre las empresas que practican el uso compartido de identificadores, el 63,5% ya ha experimentado un incidente o un ataque prevenido. En comparación, en las organizaciones con identidades individuales esta cifra es del 40,9%. Aunque los autores del estudio señalan que se trata de una correlación, no de una relación causal directa, la diferencia es evidente.
Protección basada en la confianza en los proveedores
El principal enfoque en materia de seguridad corporativa se centra en las herramientas integradas de los proveedores de modelos de IA y plataformas en la nube, según respondió el 82% de los participantes. El líder aquí es OpenAI, cuyas restricciones utiliza el 51% de los encuestados. Le siguen Google (36%), Microsoft (35%) y Anthropic (29%). La satisfacción media con estas herramientas es de 4,2 puntos sobre 5.
Sin embargo, a pesar de la alta calificación, el 59% de las organizaciones planea actualizar o complementar su arsenal de medidas de protección en el plazo de un año. Entre quienes ya han sufrido un incidente, esta cifra alcanza el 42,1% en los próximos tres meses, mientras que en las empresas sin problemas es solo del 14%. Esto indica que las medidas actuales no inspiran plena confianza.
Presupuesto y futuro
Los gastos en protección de agentes de IA siguen siendo modestos: el 46% de las empresas destina entre el 6% y el 10% de su presupuesto total de ciberseguridad, y el 34% no supera el 5%. Solo el 24% gasta más del 10%.
Como experto, veo aquí un problema sistémico. El mercado de agentes de IA crece a un ritmo explosivo, mientras que las prácticas de seguridad se quedan atrás. Las credenciales compartidas son el "talón de Aquiles" que hace vulnerable la infraestructura corporativa a los ataques. El principio de Confianza Cero, propuesto recientemente por Anthropic, debería convertirse en un estándar, no en una excepción. Por ahora, las empresas confían en la protección de los proveedores, pero, a juzgar por los planes de actualización, son conscientes de su insuficiencia. La frecuencia real de incidentes probablemente sea mayor de lo que muestran las encuestas, ya que muchas empresas simplemente no rastrean este tipo de eventos.