Expansión de IA crea brechas de seguridad: 75% de las empresas no monitorean agentes de IA

La rápida adopción de inteligencia artificial por las empresas está creando un punto ciego peligroso: la supervisión de las cuentas de los propios agentes de IA. Un nuevo informe de Netwrix revela que el 75% de las organizaciones no monitorean adecuadamente las actividades de estas cuentas, y la consecuencia es una tasa de violación de datos cuatro veces mayor entre las compañías que más utilizan IA.

¿Por qué cuentas de agentes de IA son el punto ciego crítico en la seguridad?

A diferencia de usuarios humanos, agentes de IA operan con identidades no humanas — cuentas de servicio, tokens y claves de API que a menudo tienen permisos elevados. El informe de Netwrix destaca que el 75% de las organizaciones no tienen visibilidad total sobre estas cuentas, dejando fuera de los controles tradicionales de seguridad. Esta falta de supervisión es agravada por el hecho de que muchos equipos de TI todavía tratan agentes de IA como extensiones de software, sin aplicar las mismas políticas de gobernanza de identidad usadas para funcionarios.

¿Cómo la falta de visibilidad en agentes de IA amplifica el riesgo de violación?

Las cifras son alarmantes: la tasa de violación de datos en empresas que usan IA ampliamente es del 43%, comparada con sólo el 11% en las que no utilizan la tecnología. Esto significa que, para cada violación en una empresa sin IA, hay casi cuatro violaciones en organizaciones intensivas en IA. Los atacantes están explorando justamente la invisibilidad de esas cuentas para moverse lateralmente en las redes y acceder a datos sensibles. Casos recientes de worms de IA autorreplicantes en modelos abiertos muestran cómo este vector de ataque se está profesionalizando.

¿Qué compañías brasileñas pueden hacer contra brechas en agentes de IA?

Primero, es esencial mapear todas las identidades no humanas en la organización, desde bots de automatización hasta asistentes de IA generativa. A continuación, aplicar los mismos principios de privilegio mínimo y monitoreo continuo que ya son estándar para cuentas humanas. Las herramientas de gobernanza de identidad y detección de anomalías de comportamiento pueden ayudar a identificar accesos sospechosos antes de convertirse en incidentes graves. Netwrix también recomienda auditorías periódicas e implementación de autenticación multifactor para agentes de IA siempre que sea posible.

Preguntas frecuentes sobre agentes de IA y seguridad

¿Qué son las cuentas de agentes de IA?

Son identidades no humanas utilizadas por sistemas de inteligencia artificial para acceder a bancos de datos, APIs y otros recursos, como cuentas de servicio, tokens y claves de API, que a menudo operan sin supervisión humana directa.

¿Cuáles sectores son más afectados por esa laguna de seguridad?

Sectores con alta adopción de IA, como tecnología, finanzas, salud y minorista, son los más expuestos, pero cualquier organización que implemente agentes de IA sin gobernanza de identidad está en riesgo.

¿Cómo empezar a monitorear cuentas de IA en mi empresa?

El primer paso es realizar un inventario completo de todas las identidades no humanas, revisar sus permisos e implementar herramientas de monitoreo continuo de actividades integradas al SOC existente.

Fuente: Utility Dive