La rápida adopción de agentes de inteligencia artificial en diversas empresas plantea una serie de desafíos significativos en materia de seguridad. Un reciente estudio ha revelado que más de la mitad de las organizaciones consultadas han experimentado un incidente de seguridad relacionado con agentes de IA, ya sea confirmado o casi un desastre evitado, lo que subraya la importancia de establecer controles adecuados para gestionar estos sistemas autónomos.
El hallazgo más revelador del estudio es el «agente de seguridad gap», que refleja la discrepancia entre la autonomía que las empresas otorgan a sus agentes y las medidas de control implementadas para contenerlos. Solo un 32% de las empresas asegura que cada agente tiene su propia identidad administrada y gestionada, mientras que el resto ha destinado a muchos agentes a compartir credenciales. Esta práctica aumenta el riesgo, ya que un solo agente comprometido puede tener repercusiones amplias en la seguridad del sistema.
El contexto actual indica que un 54% de las organizaciones ha tenido algún tipo de incidente de seguridad relacionado con agentes. De este grupo, un 18% ha enfrentado un evento confirmado, mientras que un 36% ha tenido una «casi» situación dañina. Este problema se agrava en empresas más grandes; la tasa de incidentes de seguridad aumenta a medida que crece el tamaño organizacional, mientras que las medidas de contención como la aislamiento de agentes de alto riesgo llevan un manejo menos efectivo.
Gestión de Identidades: Un Rincón Olvidado
La manera en que las organizaciones gestionan las identidades de sus agentes es otro punto crítico. A pesar de la evidencia que sugiere que compartir credenciales aumenta el riesgo, el 69% de las organizaciones aún permite que sus agentes compartan acceso. Esta falta de una estructura de identidad clara es una debilidad fundamental en su seguridad. Las consecuencias de una identidad mal administrada son graves: limitan la capacidad para detectar y atribuir acciones maliciosas en el caso de un incidente.
Además, existe una correlación directa entre el uso de credenciales compartidas y la ocurrencia de incidentes de seguridad. Las empresas que implementan una identidad escaneada para cada agente presentan tasas de incidentes significativamente más bajas, lo que resalta la importancia de este control como prevención básica.
La Práctica de Aislamiento
A pesar de ser fundamental, el aislamiento de los agentes de alto riesgo está lejos de ser la norma. Solo un 30% de las organizaciones coloca a sus agentes más críticos en entornos aislados, lo que significa que la mayoría carece de una estrategia sólida de contención. Sin embargo, casi la mitad de ellas observa y registra la actividad de sus agentes, y un poco menos de la mitad implementa permisos definidos. El enfoque actual, aunque orientado a la observación y la aplicación de permisos, falla en la contención que permite aislar un potencial daño.
Confianza en Soluciones de Terceros
Un aspecto intrigante del estudio es la confianza que tienen las empresas en soluciones de seguridad de proveedores de modelos de IA como OpenAI, Google y Microsoft, que representan la mayoría de las herramientas de seguridad utilizadas. Sin embargo, al mismo tiempo, la mayoría de estas soluciones no están específicamente diseñadas para gestionar las particularidades de los agentes de IA. La disonancia entre la satisfacción con estas soluciones y el evidente aumento de incidentes es alarmante.
Un Cambio inminente
A pesar de esta satisfacción con las herramientas actuales, la mayoría de las empresas están planeando un cambio. Según el estudio, un 59% de los encuestados tiene la intención de adoptar o reemplazar su herramienta de seguridad para agentes en el próximo año. Esto se traduce en una necesidad real de abordar las brechas de seguridad que han venido a la luz con la creciente amenaza de ataques potenciados por IA.
El escenario indica que las organizaciones deben cerrar rápidamente esta brecha de seguridad relacionada con los agentes. A medida que los incidentes continúen ocurriendo, la presión para mejorar la identidad, el aislamiento y los controles de ejecución será cada vez más evidente. Las decisiones que se tomen en el corto plazo serán críticas para garantizar que la gestión de la seguridad evolucione al ritmo del avance tecnológico.
En conclusión, el estudio subraya que la adopción de agentes de IA supera actualmente las medidas de seguridad disponibles. Este desajuste no solo representa un riesgo potencial, sino que también exige a las organizaciones una re-evaluación de su enfoque hacia la seguridad de los agentes, incluyendo un impulso significativo hacia la implementación de controles diseñados específicamente para ellos.