El mercado de los agentes de IA corporativos crece a un ritmo explosivo, pero junto con él, la superficie de ataque también aumenta rápidamente. Una encuesta reciente, realizada en junio de 2026 entre 107 empresas con más de 100 empleados, reveló una tendencia alarmante: más de la mitad de los encuestados ya han enfrentado incidentes de seguridad relacionados con agentes de IA. El 18% informó de una intrusión o filtración confirmada, y otro 36% reportó casos que lograron prevenirse en el último momento. Esto no es solo una estadística, es una señal de una brecha sistémica en la protección que es peligroso ignorar.
Credenciales compartidas: el principal vector de amenaza
La raíz del problema está en la superficie: solo el 32% de las organizaciones proporcionó a cada agente de IA una identidad gestionada propia con derechos limitados. El 68% restante utiliza, en mayor o menor medida, credenciales compartidas: claves API, cuentas de empleados o cuentas de servicio. Este es un camino directo hacia la escalada de privilegios y el movimiento lateral dentro de la infraestructura. Las cifras hablan por sí solas: entre las empresas que practican identificadores compartidos, el 63,5% ya ha sufrido un incidente o ha prevenido una amenaza. En el campo de los «individualistas», esta cifra es del 40,9%. Aunque los autores del estudio señalan acertadamente que la muestra es pequeña para conclusiones definitivas, la correlación es evidente.
Herramientas de protección: apuesta por los proveedores y limitaciones presupuestarias
Curiosamente, el 82% de los encuestados confía en las medidas de seguridad integradas de los proveedores de modelos de IA (OpenAI, Google, Microsoft, Anthropic) o de las grandes plataformas en la nube. La satisfacción con estas soluciones es alta: 4,2 puntos sobre 5. Sin embargo, el 59% de las empresas planea implementar herramientas adicionales en el plazo de un año, y el 29% en los próximos tres meses. Es especialmente reveladora la dinámica entre los afectados: el 42,1% de ellos tiene la intención de actualizar su pila de protección en el próximo trimestre, frente al 14% entre aquellos que no han visto incidentes. Esto sugiere que la protección «nativa» de los proveedores a menudo es insuficiente, especialmente en un contexto donde el 46% de las organizaciones gasta solo entre el 6% y el 10% de su presupuesto total de ciberseguridad en la seguridad de los agentes de IA, y el 34% no supera el 5%.
Entornos aislados y monitoreo: paliativos en lugar de estrategia
Por ahora, solo el 49% de las empresas limita los derechos de los agentes en tiempo de ejecución, el 47% realiza monitoreo y registro de actividades, pero no siempre puede detener automáticamente una acción peligrosa, y solo el 30% aísla a los agentes más «privilegiados» en entornos aislados. Esto recuerda la situación de las primeras aplicaciones web, cuando todos confiaban en la protección perimetral, ignorando la necesidad de microsegmentación. El principio de Confianza Cero (Zero Trust), propuesto recientemente por Anthropic, se convierte no solo en una recomendación, sino en una necesidad apremiante: identidad separada, derechos mínimos y verificación de cada acción: ese es el único camino hacia un crecimiento gestionable del ecosistema de agentes de IA.
Resumen analítico de Cryptalist: Los datos de la encuesta confirman lo que hemos estado advirtiendo desde principios de 2025: los agentes de IA se están convirtiendo en el «eslabón débil» de la seguridad corporativa. Las empresas invierten millones en el desarrollo e integración de agentes, pero ahorran en su protección, confiando en los mecanismos integrados «gratuitos» de los proveedores. Esta es una ilusión peligrosa. El mercado de soluciones de seguridad para agentes de IA (AI Security Posture Management) espera un crecimiento explosivo, y aquellos que no reestructuren su arquitectura de identificación y control de acceso hoy, corren el riesgo de convertirse en la próxima víctima sonada de un ciberataque.