Cada agente de inteligencia artificial constituye una identidad digital que las empresas no estan gobernando adecuadamente

Qué pasó

Un informe publicado el 19 de junio de 2026 por la firma de seguridad Token Security advierte sobre una brecha creciente en la gestion de identidades corporativas producto del despliegue acelerado de agentes de inteligencia artificial. Segun una encuesta de la Cloud Security Alliance (CSA) encargada por la propia compania, el 82% de las organizaciones identifico al menos un agente de inteligencia artificial creado sin el conocimiento de los equipos de seguridad, tecnologia o gobernanza durante el ultimo ano, mientras que un 41% reconocio que esta situacion se repitio en multiples ocasiones.

El analisis senala que los agentes de inteligencia artificial dejaron de ser simples asistentes de productividad —utilizados para resumir reuniones, redactar correos electronicos o buscar informacion— para convertirse en actores con capacidad de acceder a servicios criticos como Salesforce, Snowflake, GitHub, Jira, bases de datos de produccion y entornos cloud. En la actualidad, estas herramientas recuperan informacion, ejecutan flujos de trabajo, actualizan registros, escriben y despliegan codigo, y llevan a cabo acciones en multiples sistemas, ya sea en representacion de una persona, de forma autonoma o en escenarios donde el nivel de autonomia resulta difuso.

La firma especializada en gestion de identidades subrayo que la discusion sobre seguridad en inteligencia artificial se ha concentrado en los riesgos asociados al modelo en si —como la inyeccion de instrucciones, los intentos de elusion de restricciones o las respuestas inseguras— descuidando la dimension de gobernanza de identidades. Token Security propuso complementar las plataformas tradicionales de gestion de identidad y acceso con herramientas especificas para administrar el ciclo de vida de las identidades de los agentes, reducir la superficie de riesgo y mantener la trazabilidad sin sacrificar la velocidad de despliegue.

El informe describe un patron consistente en las organizaciones: un nuevo nivel de identidades se construye sobre la infraestructura existente sin incorporar los controles que los equipos de identidad perfeccionaron durante la ultima decada. Un agente puede ser creado por un equipo, utilizado por otro, conectado a cinco aplicaciones distintas y operar con credenciales provisionadas para un proposito completamente diferente, con accesos amplios otorgados de forma temprana para no frenar la operacion.

Contexto

La gestion de identidades y accesos ha constituido durante la ultima decada uno de los pilares de la ciberseguridad corporativa. Bajo el supuesto tradicional de que controlar las identidades equivale a controlar el riesgo, las organizaciones construyeron sus programas de seguridad sobre proveedores de identidad, cuentas de servicio para conectar sistemas y claves de aplicacion para vincular cargas de trabajo con servicios cloud y bases de datos.

Sin embargo, la irrupcion masiva de la inteligencia artificial generativa introdujo un nuevo tipo de actor que no encaja en los modelos de gobernanza existentes. Los agentes de inteligencia artificial son entidades de software con capacidad de actuar de manera autonoma, aprender de su entorno y ejecutar tareas complejas sin supervision humana constante. Su proliferacion responde a la creciente demanda de automatizacion en areas como atencion al cliente, desarrollo de software, analisis de datos y operaciones financieras.

La industria tecnologica global se encuentra en una fase de diseno de estandares y marcos regulatorios para abordar esta nueva realidad. Firmas como Okta, CyberArk y Palo Alto Networks compiten por posicionarse en el emergente mercado de gestion de identidades para agentes autonomos, un segmento que analistas del sector proyectan con tasas de crecimiento de dos digitos en los proximos anos.

Impacto para empresas chilenas

En Chile, el avance de la inteligencia artificial en el sector empresarial se ha acelerado durante 2025 y 2026, con adopcion creciente en bancos, retailers, empresas de servicios y startups tecnologicas. Segun estudios locales, alrededor del 40% de las grandes empresas chilenas ya experimenta con agentes de inteligencia artificial en areas como atencion al cliente, gestion documental y analisis de datos, aunque la mayoria carece de politicas formales de gobernanza para estas herramientas.

La advertencia de Token Security resulta especialmente relevante para las companias nacionales que han integrado asistentes de codigo, agentes conectados a plataformas de gestion de clientes o herramientas de analitica avanzada sin un marco explicito de gestion de identidades. En el segmento de pequenas y medianas empresas, la situacion tiende a ser mas critica, dado que suelen carecer de equipos dedicados de ciberseguridad y de procesos formales de provisionamiento y monitoreo de credenciales.

Especialistas locales recomiendan que las organizaciones chilenas, independientemente de su tamano, incorporen politicas de inventario y monitoreo de agentes de inteligencia artificial, establezcan procedimientos de aprobacion para nuevas integraciones y exijan a sus proveedores tecnologicos garantias explicitas sobre la trazabilidad y el ciclo de vida de las credenciales utilizadas por estas herramientas. La adopcion de marcos de referencia internacionales, como los promovidos por el Instituto Nacional de Estandares y Tecnologia (NIST, por sus siglas en ingles), constituye una guia inicial razonable para empresas que recien comienzan a formalizar su estrategia.

Qué sigue

De no abordarse esta brecha, los expertos anticipan un incremento de incidentes de seguridad asociados a credenciales otorgadas a agentes de inteligencia artificial, con potenciales filtraciones de datos, accesos no autorizados y perdidas economicas. La evolucion del marco regulatorio internacional —incluidas iniciativas de la Union Europea y de Estados Unidos— probablemente incorporara en los proximos anos requisitos explicitos de gobernanza para sistemas autonomos, lo que obligara a las empresas a actualizar sus politicas internas con anticipacion. Para el mercado chileno, la preparacion temprana en materia de gestion de identidades para agentes de inteligencia artificial podria convertirse en un factor diferenciador frente a competidores regionales y en una exigencia creciente para participar en cadenas de suministro globales cada vez mas digitalizadas.