NoticiasNews

Los agentes de IA se convirtieron en la superficie de ataque que más rápido crece en las empresasAI Agents Have Become the Fastest-Growing Attack Surface in the Enterprise

2026-08-18

Hay un patrón que se repite cada vez que una tecnología se adopta más rápido de lo que se gobierna. Ocurrió con el SaaS hace una década, cuando el shadow IT se convirtió en el principal canal de fuga de datos. Ocurrió con el trabajo remoto, cuando los dispositivos no gestionados se volvieron el vector dominante de robo de credenciales. En 2026 le toca el turno a los agentes de IA.

Los números que preocupan

Los reportes publicados este mes dibujan un cuadro consistente:

  • Más del 65% de los clientes empresariales de plataformas de seguridad especializadas ya otorgaron a agentes de IA acceso a datos dentro de aplicaciones SaaS de terceros.
  • Una mayoría abrumadora de organizaciones reportó incidentes de seguridad —confirmados o sospechados— relacionados con agentes de IA durante el último año.
  • La mayoría de los equipos técnicos ya pasó de la planificación a pruebas activas o producción, pero solo una minoría de esos agentes llegó a producción con aprobación completa de seguridad y TI.

El mercado tomó nota: Obsidian Security levantó US$85 millones a una valuación de US$1,100 millones este mes, con una propuesta centrada exactamente en gobernar qué pueden ver y ejecutar los agentes dentro de sistemas empresariales de terceros.

Por qué el IAM tradicional no alcanza

Las plataformas clásicas de gestión de identidad y acceso fueron diseñadas para usuarios humanos: una persona, un rol, permisos revisados periódicamente. Un agente de IA rompe ese modelo en varios puntos:

  • Actúa en ráfagas y a escala. Puede tocar miles de registros en segundos, algo que ningún patrón de comportamiento humano anticipa.
  • Encadena permisos. Un agente con acceso legítimo a tres sistemas puede combinar datos de formas que ninguno de los tres permisos contemplaba por separado.
  • Es susceptible a instrucciones inyectadas. Contenido malicioso dentro de un ticket, un correo o un documento puede redirigir su comportamiento.
  • Sus credenciales rara vez rotan. Las identidades de máquina suelen quedar fuera de los ciclos de revisión de accesos.

Qué hacer esta semana, no el próximo trimestre

No se trata de frenar la adopción, sino de ordenarla:

  • Inventario. Listar qué agentes existen hoy, quién los creó y a qué sistemas acceden. Muchas organizaciones descubren aquí agentes que nadie registró.
  • Mínimo privilegio real. Un agente de soporte no necesita acceso de escritura al CRM completo.
  • Registro y trazabilidad. Cada acción del agente debe quedar auditada con la misma exigencia que la de un usuario privilegiado.
  • Aprobación previa a producción. Un agente que llega a producción sin revisión de seguridad es deuda técnica y riesgo regulatorio a la vez.

Este último punto conecta con algo que en el Caribe y LATAM pesa cada vez más: los supervisores financieros están exigiendo demostrar cómo se toman las decisiones automatizadas, no solo que existan controles.

En TEKFENIX diseñamos nuestras soluciones partiendo de esa premisa. Servigo365 incorpora IA a la atención al cliente con permisos acotados por canal y registro completo de cada intervención, para que la automatización no abra puertas que nadie está mirando. CumplimientoControl está construido sobre trazabilidad: cada consulta de medios adversos y cada decisión de cumplimiento queda documentada y es auditable ante el regulador. Si su organización ya tiene agentes de IA tocando datos sensibles, el momento de mapear ese acceso es ahora.

There is a pattern that repeats whenever a technology is adopted faster than it is governed. It happened with SaaS a decade ago, when shadow IT became the dominant data exfiltration channel. It happened with remote work, when unmanaged devices became the dominant credential theft vector. In 2026, it is AI agents' turn.

The numbers that raise concern

Reports published this month paint a consistent picture:

  • More than 65% of enterprise customers of specialized security platforms have already granted AI agents access to data inside third-party SaaS applications.
  • An overwhelming majority of organizations reported security incidents — confirmed or suspected — related to AI agents over the past year.
  • Most technical teams have moved past planning into active testing or production, yet only a minority of those agents reached production with full security and IT approval.

The market took note: Obsidian Security raised US$85 million at a US$1.1 billion valuation this month, with a proposition centered on exactly this — governing what agents can see and execute inside third-party enterprise systems.

Why traditional IAM falls short

Classic identity and access management platforms were designed for human users: one person, one role, permissions reviewed periodically. An AI agent breaks that model in several places:

  • It acts in bursts and at scale. It can touch thousands of records in seconds, something no human behavioral baseline anticipates.
  • It chains permissions. An agent with legitimate access to three systems can combine data in ways none of those three permissions contemplated separately.
  • It is susceptible to injected instructions. Malicious content inside a ticket, an email or a document can redirect its behavior.
  • Its credentials rarely rotate. Machine identities routinely fall outside access review cycles.

What to do this week, not next quarter

This is not about slowing adoption, but about ordering it:

  • Inventory. List which agents exist today, who created them and which systems they access. Many organizations discover agents here that nobody registered.
  • Real least privilege. A support agent does not need write access to the entire CRM.
  • Logging and traceability. Every agent action should be audited with the same rigor applied to a privileged user.
  • Pre-production approval. An agent that reaches production without a security review is technical debt and regulatory risk at the same time.

That last point connects to something increasingly weighty in the Caribbean and LATAM: financial supervisors are demanding proof of how automated decisions are made, not just that controls exist.

At TEKFENIX we design our solutions from that premise. Servigo365 brings AI into customer service with permissions scoped per channel and a complete record of every intervention, so that automation does not open doors nobody is watching. CumplimientoControl is built on traceability: every adverse media check and every compliance decision is documented and auditable before the regulator. If your organization already has AI agents touching sensitive data, the time to map that access is now.

← Volver al blog← Back to blog