En resumen
Un informe citado por Help Net Security señala que los agentes de IA continúan accediendo a sistemas mediante inicios de sesión humanos, en un escenario agravado por la multiplicación de plataformas y el uso de herramientas no autorizadas. El problema dificulta atribuir acciones, aplicar el principio de privilegio mínimo e investigar incidentes.
Los agentes de inteligencia artificial se están incorporando a las rutinas corporativas sin recibir necesariamente una identidad digital propia. Según la noticia publicada por Help Net Security el 21 de julio de 2026, las empresas enfrentan un aumento del riesgo relacionado con la identidad de la IA porque estos sistemas todavía pueden operar con credenciales destinadas originalmente a empleados.
La diferencia frente a un chatbot tradicional es importante. Un agente puede consultar sistemas, ejecutar tareas, invocar API, modificar registros y tomar decisiones intermedias para cumplir un objetivo. Cuando actúa mediante una cuenta humana, el registro técnico tiende a mostrar únicamente al usuario propietario de la credencial, y no al software que efectivamente realizó la acción.
Un entorno fragmentado favorece el problema
El escenario descrito por la fuente también incluye la adopción simultánea de varias plataformas de IA. Diferentes departamentos pueden contratar servicios distintos, crear automatizaciones propias o conectar agentes con herramientas de productividad, atención al cliente, desarrollo y análisis de datos. Esta expansión dificulta mantener una visión centralizada de qué sistemas existen, a qué datos acceden y quién es responsable de su operación.
La multiplicación de plataformas suele estar impulsada por la velocidad de implementación. Los equipos buscan resolver problemas inmediatos y pueden recurrir a integraciones listas para usar, cuentas compartidas o permisos amplios para poner en funcionamiento un agente. Sin embargo, la ganancia inicial de productividad puede crear dependencias difíciles de mapear cuando la organización intenta revisar los accesos y los flujos de datos.
Otro elemento destacado es el avance de la llamada IA en la sombra: herramientas utilizadas por empleados o equipos sin la aprobación formal del área de tecnología, seguridad o cumplimiento. Cuando las aplicaciones no autorizadas superan en uso a las herramientas aprobadas, la empresa pasa a tener una parte relevante de su actividad de IA fuera de los controles definidos oficialmente.
Por qué una cuenta humana no es suficiente
Las credenciales humanas incorporan supuestos que no se aplican a los agentes. Una persona normalmente tiene horarios, contexto de trabajo y límites operativos más previsibles. Un agente puede ejecutar acciones a gran velocidad, de forma continua y en respuesta a eventos automáticos. Si ambos comparten la misma identidad, los sistemas de monitoreo pierden parte de su capacidad para distinguir estos patrones.
El riesgo no se limita al robo de contraseñas. Una credencial legítima, utilizada por un agente mal configurado o comprometido, puede permitir el acceso a información que supera lo necesario. También puede producirse una exposición de datos confidenciales en instrucciones, registros de ejecución, herramientas externas o servicios conectados. La magnitud del impacto depende de los permisos otorgados y de la arquitectura de cada empresa.
La atribución es otro punto crítico. En una investigación, los registros pueden indicar que un empleado específico aprobó una operación, consultó una base de datos o envió un mensaje, cuando en realidad la acción fue activada por una automatización. Sin registros separados para el usuario, el agente, la aplicación y el evento de autorización, la reconstrucción de la cadena de responsabilidad se vuelve más lenta y está sujeta a interpretaciones.
Qué cambia para la seguridad y la gobernanza
La respuesta más directa es tratar a los agentes como entidades no humanas dentro del programa de gestión de identidades. Cada agente debería tener credenciales propias, un alcance limitado, un ciclo de vida definido, rotación de secretos y posibilidad de revocación. La autorización también debe indicar qué acciones requieren aprobación humana y cuáles pueden ejecutarse automáticamente.
- Inventariar agentes, plataformas, integraciones y cuentas utilizadas en automatizaciones.
- Separar las identidades humanas, de aplicaciones y de agentes, aplicando el principio de privilegio mínimo.
- Registrar las instrucciones relevantes, las llamadas a herramientas, las decisiones y los resultados para fines de auditoría.
- Monitorear las herramientas no autorizadas y ofrecer alternativas aprobadas que respondan a las necesidades de los equipos.
- Revisar periódicamente los accesos, proveedores, retención de datos y vías de escalamiento humano.
La gobernanza debe acompañar todo el ciclo, desde la creación hasta la desactivación del agente. Esto incluye definir a un responsable de negocio, un propietario técnico y criterios para evaluar el riesgo antes de la implementación. También es necesario prever qué ocurre cuando un proveedor cambia su modelo, sus condiciones de uso o la forma en que procesa los datos corporativos.
Aun así, la investigación proporcionada no informa qué empresas fueron analizadas, el tamaño de la muestra, los sectores involucrados, el periodo de recopilación ni las cifras que respaldan la afirmación de que la IA en la sombra superó a las herramientas aprobadas. Estos detalles no están confirmados en el material disponible y son necesarios para medir con precisión la dimensión del fenómeno.
La conclusión práctica es que la identidad se ha convertido en una capa central de la adopción empresarial de la IA. La cuestión no es solo qué modelo utiliza una compañía, sino qué entidad está autorizada para actuar, en nombre de quién, con acceso a qué datos y con qué posibilidad de auditoría. Sin esas respuestas, una automatización conveniente puede transformarse en un punto ciego operativo y de seguridad.
Nuestro prisma
El problema revela una brecha entre la velocidad de adopción de los agentes y la madurez de los controles de identidad. Usar una cuenta humana puede acelerar la implementación, pero elimina parte de la transparencia necesaria para la auditoría y la respuesta ante incidentes. En la práctica, las empresas tendrán que gestionar a los agentes como activos operativos con permisos, responsables y ciclos de vida propios. El avance de la IA en la sombra también indica que las políticas restrictivas, sin alternativas útiles, tienden a impulsar el uso fuera de los canales oficiales.
Recursos relacionados: formación práctica en inteligencia artificial · AI courses in English
Fuente: Help Net Security
Preguntas frecuentes
¿Por qué los agentes de IA usan inicios de sesión humanos?
En muchos entornos, se integran rápidamente con cuentas existentes, sin una identidad propia ni un mecanismo específico de autenticación.
¿Cuál es el principal riesgo de este modelo?
Se vuelve más difícil saber si una acción fue realizada por una persona o por un agente, además de controlar los permisos y responsabilizar al autor.
¿Qué pueden hacer las empresas?
Crear identidades propias para los agentes, limitar los privilegios, registrar las actividades y controlar qué plataformas y herramientas pueden utilizarse.
Recibe Radar de IA todos los días
Las noticias de inteligencia artificial que importan — con nuestro prisma y siempre con las fuentes. Gratis.
