Los agentes de IA son, al mismo tiempo, la inversión empresarial más caliente del momento y la superficie de ataque más nueva que muchas organizaciones han introducido en años. Los números de la Cloud Security Alliance lo dejan sin ambigüedad.
Según el reporte "Autonomous but Not Controlled: AI Agent Incidents Now Common in Enterprises" de la Cloud Security Alliance (CSA) junto con Token Security, entre el 65% y 68% de las organizaciones tuvo al menos un incidente de ciberseguridad causado por agentes de IA operando en su red corporativa durante el último año.
No es el porcentaje de incidentes — es la brecha de visibilidad. El 68% de las organizaciones dijo tener alta confianza en su visibilidad sobre los agentes que corren en su infraestructura. Pero el 82% descubrió agentes de IA que no sabía que existían, principalmente en entornos de automatización interna y plataformas de LLM. En otras palabras: la mayoría de las empresas cree que sabe qué agentes tiene corriendo, y la mayoría está equivocada.
Un agente de IA no es una API pasiva que responde cuando se le llama — tiene permisos, ejecuta acciones, y muchas veces encadena llamadas a otras herramientas sin supervisión humana en cada paso. Eso significa que un agente mal configurado, con permisos más amplios de los que necesita, o sin límites claros de qué puede y no puede tocar, se comporta como una cuenta de servicio con privilegios excesivos — el tipo de configuración que la seguridad tradicional lleva años tratando de eliminar, ahora reintroducida a gran escala bajo un nombre nuevo.
Para cualquier empresa evaluando desplegar agentes en producción, la conclusión no es "no uses agentes" — es tratarlos con el mismo rigor de gobierno de acceso que le darías a un empleado nuevo con acceso a sistemas críticos: alcance limitado, permisos explícitos, y visibilidad constante de qué está haciendo.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel