08 Abr IA Agencial:
Cuando tu mayor riesgo de seguridad ya no es un humano
Inteligencia Artificial · Seguridad del dato · Thales Data Threat Report 2026 · Agentic AI
«El 70% de las organizaciones identifica la IA como su principal riesgo de seguridad. No por lo que hace un atacante externo, sino por lo que hace su propia IA interna.»
Hace apenas dos años, la conversación sobre IA en las empresas giraba en torno a eficiencia y automatización. Hoy esa conversación ha cambiado. La IA ya no es una promesa futura: está embebida en procesos, conectada a plataformas cloud, accediendo a datos sensibles y, cada vez más, tomando decisiones de forma autónoma.
Y ahí es exactamente donde nace el problema.
El nuevo insider: no es un empleado, es un agente
El Thales Data Threat Report 2026, elaborado por S&P Global 451 Research a partir de encuestas a 3.120 profesionales de seguridad en 20 países, lanza una advertencia clara: la IA se ha convertido en el nuevo insider threat.
Los datos hablan por sí solos:
- El 70% de los profesionales de seguridad considera que el ritmo de transformación impulsado por la IA es su mayor reto.
- El 61% de las organizaciones cita la IA como su principal riesgo para la seguridad del dato.
- Solo el 34% de las empresas sabe exactamente dónde residen todos sus datos.
- El 47% de los datos sensibles en la nube no están cifrados, incluso mientras los sistemas de IA acceden libremente a ellos.
La paradoja es evidente: las empresas están dando acceso amplio a sus sistemas internos a herramientas de IA que operan de forma autónoma, pero sin aplicarles los controles que exigirían a cualquier usuario humano.
«Los sistemas automatizados ahora tienen acceso a tus datos. La identidad es la nueva superficie de ataque. Comprometer las credenciales de un agente de IA puede ser la ruta más rápida a tu información más crítica.» — Thales, 2026 Data Threat Report
¿Qué significa esto en la práctica?
Imagina que has desplegado un asistente de IA interno que ayuda a tu equipo comercial a redactar propuestas. Para hacerlo bien, necesita acceder a histórico de clientes, precios, contratos y comunicaciones internas. Tiene acceso. Tiene credenciales. Opera 24/7. ¿Estás auditando lo que aprende? ¿Sabes qué datos están entrando en sus contextos?
La mayoría de las organizaciones no lo sabe. Y eso convierte a sus propios agentes de IA en un vector de riesgo que ningún firewall perimetral está diseñado para contener.
Lo que hace Kapres: monitorización del acceso de la IA al dato
En Kapres hemos incorporado el control del acceso de agentes de IA a la información sensible como una capa específica de nuestros proyectos de seguridad. Trabajamos sobre tres ejes fundamentales:
- Identidad y acceso para sistemas no humanos. Los agentes de IA dependen de tokens, claves API y credenciales de máquina. Si esas credenciales se comprometen, el atacante tiene acceso a todo lo que el agente puede ver. Implementamos políticas de identidad específicas para sistemas automatizados, separadas de las cuentas humanas.
- Visibilidad del dato. Si no sabes dónde están tus datos, tampoco sabes a qué está accediendo tu IA. Ayudamos a mapear el flujo de información que consumen los sistemas automatizados y a cifrar lo que debe estar cifrado.
- Auditoría continua del comportamiento. No basta con definir políticas de acceso una vez. Los agentes de IA evolucionan, sus permisos cambian, sus integraciones crecen. Implementamos auditorías continuas sobre qué acceden, cuándo y qué hacen con esa información.
La velocidad del problema
La IA no amplifica solo las capacidades de las empresas: también amplifica sus vulnerabilidades. Una debilidad en la gestión de identidades que antes podría haber sido explotada por un atacante humano en días, ahora puede ser escalada por un sistema automatizado en minutos.
Y mientras las amenazas se mueven a velocidad de máquina, el 70% de las organizaciones todavía gestiona el riesgo de la IA con presupuestos y programas pensados para amenazas humanas y perímetros físicos.
¿Estás auditando lo que tu propia IA está aprendiendo?
Esta es la pregunta que más nos encontramos sin respuesta clara cuando hablamos con responsables de seguridad. En Kapres te ayudamos a responderla con un análisis concreto de cómo tus sistemas de IA acceden a la información y qué controles tienes —o no tienes— sobre ese acceso.
No Comments