Has contratado una plantilla que nadie gestiona

Cada agente de IA que despliegas es un trabajador con una llave de tus sistemas. Inicia sesión, lee datos, llama a otros servicios y actúa sin que nadie lo vigile. La diferencia es que nadie en la empresa lo trata como un miembro de la plantilla, así que nadie le aplica los controles que aplicaría a uno.

Las cifras ya son difíciles de ignorar. KPMG informa de que las identidades no humanas, es decir, las cuentas de servicio, las claves de API, las credenciales de automatización y los agentes de IA que operan dentro del negocio, superan en número a los usuarios humanos hasta en una proporción de 80 a 1 en las grandes organizaciones. La investigación del sector concluye que el 47 por ciento de estas identidades tiene más de un año sin rotación de credenciales, y la gran mayoría conserva mucho más acceso del que jamás necesita.

La cadena de suministro de agentes ya es una superficie de ataque

Los agentes modernos no trabajan solos. Incorporan habilidades, complementos y conectores de mercados compartidos, y cada uno es un paquete con acceso a tus datos y tus sistemas. Esa comodidad es también una puerta. Cuando instalas una habilidad, heredas todo lo que su autor colocó dentro de ella.

Esto ya no es teórico. En un mercado de habilidades para agentes de uso extendido, los investigadores de seguridad hallaron que aproximadamente una de cada cinco habilidades publicadas había sido armada con fines maliciosos, y más de un tercio arrastraba al menos un fallo de seguridad, desde la inyección de instrucciones hasta secretos expuestos. Los agentes autónomos ya representan en torno a uno de cada ocho incidentes de seguridad de IA notificados, y la mayoría de las empresas afirma haber sufrido al menos un incidente con agentes en el último año.

Gobierna a los agentes como gobiernas a las personas

La respuesta no es frenar la adopción, ni es otro producto de detección acoplado a posteriori. Es tratar a las identidades no humanas con la disciplina que ya aplicas a los empleados: un inventario completo de qué agentes existen, qué credenciales conservan y qué tienen permitido tocar.

Eso significa mínimo privilegio por defecto, rotación programada de credenciales, supervisión de lo que cada agente hace en realidad y un proceso de baja real para que un agente retirado pierda su acceso el mismo día en que deja de usarse. Las empresas que lo hacen bien conservan la velocidad de los agentes sin heredar una superficie de ataque sin gobierno. Las que no, descubrirán que su mayor plantilla era la que nunca dieron de alta.

Leer a continuación: Tu cifrado tiene fecha de caducidad  ·  La opacidad de la IA ahora juega en su contra