La adopción masiva de agentes de inteligencia artificial en el entorno empresarial ha traído consigo un desafío de seguridad que muchas organizaciones aún no han resuelto: la gestión de credenciales compartidas. Según datos recientes, el 69% de las empresas despliegan agentes que comparten claves API, lo que convierte un punto de entrada comprometido en una puerta abierta a múltiples sistemas. Este problema no es menor: cuando un agente IA opera con una clave compartida, cualquier atacante que logre controlarlo hereda todos los permisos asociados a esa credencial, sin dejar un rastro claro de qué agente ejecutó cada acción. La falta de atribución directa complica la forense y expone a las compañías a incidentes que podrían haberse evitado con una arquitectura de identidad más sólida.
Para entender la magnitud del riesgo, basta con observar que el 54% de las organizaciones encuestadas ya ha sufrido un incidente o casi incidente de seguridad relacionado con agentes. Aunque los equipos de seguridad logran detener la mayoría de estos eventos en el último punto de control, el margen es demasiado fino. La raíz del problema no está en la capacidad de detección, sino en la falta de identidades propias para cada agente. Solo el 32% de las empresas otorga a cada agente una identidad gestionada y con alcance específico. El resto opera con claves compartidas o credenciales prestadas de humanos o cuentas de servicio, una práctica que diluye la responsabilidad y expande el radio de explosión de cualquier brecha.
La industria de la ciberseguridad ha reaccionado con fuerza. Adquisiciones multimillonarias por parte de Palo Alto Networks, CrowdStrike y Cisco apuntan directamente a la capa de identidad de agentes no humanos. Estas inversiones reflejan la urgencia de un mercado donde los entornos cloud y las arquitecturas de microservicios han multiplicado el número de identidades máquina: por cada humano en una organización, existen hasta 82 identidades no humanas, y los agentes IA son la categoría de más rápido crecimiento. En este contexto, las empresas que no avanzan hacia un modelo de identidad granular corren el riesgo de quedar expuestas a ataques que aprovechan la confianza heredada de credenciales compartidas.
Desde Q2BSTUDIO, como empresa de desarrollo de software y tecnología, entendemos que la seguridad de los agentes IA no puede basarse únicamente en las protecciones nativas que ofrecen los proveedores de modelos. Los guardarraíles integrados en plataformas como OpenAI o Azure filtran prompts y salidas, pero no resuelven el problema de la identidad ni contienen el radio de explosión. Por eso recomendamos complementar esas capas con soluciones propias: desde aplicaciones a medida que gestionen credenciales de forma segura hasta arquitecturas cloud bien configuradas en AWS o Azure. Un enfoque integral combina la definición de identidades con alcance limitado, el aislamiento de agentes en entornos controlados y la monitorización continua de sus acciones.
El aislamiento (sandboxing) es, precisamente, el control menos adoptado: solo el 30% de las empresas lo aplica a sus agentes de mayor riesgo. Y la brecha es aún más pronunciada en organizaciones grandes: mientras que las compañías de entre 101 y 250 empleados tienen una tasa de incidentes del 49% y un 35% de aislamiento, las que superan los 5.000 empleados presentan un 63% de incidentes y apenas un 20% de aislamiento. Es decir, quienes más agentes ejecutan son quienes menos los protegen. Esta correlación inversa debería ser una señal de alarma para los directores de seguridad, que necesitan priorizar la contención antes de que un incidente menor se convierta en una brecha generalizada.
La atribución es otro pilar crítico. Cuando un agente utiliza una clave API compartida, no queda registro de qué agente concreto realizó cada operación. Esto no solo dificulta la investigación forense, sino que también impide aplicar políticas de privilegio mínimo. La solución pasa por asignar a cada agente una identidad propia, con permisos estrictamente necesarios para su función, y registrar todas sus acciones en un sistema centralizado. Herramientas como Microsoft Entra Agent ID, Okta para agentes IA o plataformas especializadas en identidad no humana están ganando tracción, pero su adopción sigue siendo baja (13% en el caso de Entra).
La confianza en las herramientas actuales es alta: las empresas puntúan su equipamiento de seguridad para agentes con un 4,2 sobre 5 en satisfacción general. Sin embargo, solo el 35% cree que sus defensas basadas en IA están por delante de los atacantes. Esta contradicción indica que las organizaciones confían más en sus herramientas de lo que confían en los resultados que estas producen. El presupuesto lo confirma: un tercio de las empresas destina el 5% o menos de su presupuesto de seguridad a proteger agentes, a pesar de que más de la mitad ya ha sufrido un incidente o casi incidente. La respuesta debe ser alinear la inversión con el riesgo real.
Para los directores de seguridad, las prioridades son claras. Primero, inventariar todas las credenciales que utilizan los agentes y eliminar cualquier caso de clave compartida o identidad humana prestada. Segundo, aislar los agentes que acceden a los sistemas más sensibles, empezando por aquellos con mayor superficie de ataque. Tercero, ajustar el presupuesto de seguridad para que refleje la tasa de incidentes real, no la percepción de confort. La pregunta que todo consejo de administración debería hacerse es: si uno de nuestros agentes IA se viera comprometido esta tarde, ¿a qué sistemas podría acceder y con qué credenciales? Para el 69% de las empresas, la respuesta sería un encogimiento de hombros.
En Q2BSTUDIO ofrecemos servicios que van desde el desarrollo de soluciones de IA personalizadas hasta la implementación de estrategias de ciberseguridad que incluyen pentesting y monitorización de identidades. También ayudamos a las empresas a integrar BI con Power BI para visualizar el comportamiento de los agentes y detectar anomalías. La clave está en construir una arquitectura donde cada agente tenga una identidad única, sus acciones sean auditables y su alcance esté limitado. Solo así se podrá cerrar la brecha de seguridad que hoy exponen las claves API compartidas.
El tiempo corre. El 59% de las empresas planea adoptar, añadir o reemplazar herramientas de seguridad para agentes en los próximos doce meses. Aquellas que actúen ahora, con un enfoque basado en identidad y aislamiento, reducirán significativamente su exposición. Las que esperen a que un incidente confirmado les obligue a reaccionar pagarán un precio mucho mayor. La decisión está en manos de los líderes de seguridad, pero la tecnología para resolverlo ya está disponible.
