Cuando la IA derriba las cerraduras
La idea de que los sistemas habituales de control de acceso pronto acabarán en el vertedero digital de la historia suena a otra fábula futurista. Pero, por desgracia, ya no es cosa del futuro: casi es el presente. La aparición de agentes de IA, programas autónomos capaces de actuar sin intervención humana constante, está poniendo patas arriba la seguridad.
Antes, el control de acceso se basaba en que el usuario era una persona con nombre de usuario, contraseña, llave o datos biométricos. Ahora entra en juego un actor con el que nadie contaba. Los agentes de IA pueden realizar tareas en los sistemas, pasar de un servicio a otro, solicitar datos e iniciar procesos. Formalmente, también tienen «cuentas», solo que no se rigen por la lógica humana y pueden funcionar las veinticuatro horas del día, realizando miles de acciones en segundos.
El problema es que los mecanismos clásicos de control de acceso ya no saben distinguir entre un agente malicioso y uno útil, ni entre una solicitud no autorizada y otra que el agente presenta por encargo del usuario. Si el agente sabe interpretar instrucciones complejas, puede obtener por accidente —o deliberadamente, si alguien lo ha manipulado— acceso a datos que, en principio, no deberían quedar al alcance de nadie.
Los expertos en ciberseguridad advierten de que el modelo tradicional de «quién eres» está dando paso al de «por qué haces esto y si puedes hacerlo ahora mismo». El control de acceso se convierte en análisis del comportamiento, y la confianza, en una variable dinámica que hay que recalcular cada segundo. Ya no se trata de contraseñas estrictas, sino de evaluar constantemente el contexto, los riesgos y los objetivos.
Ahora los sistemas de seguridad deben vigilar no solo a las personas, sino también a los agentes digitales, que se comportan con demasiada autonomía para seguir siendo simples programas. Y cuanto más autónomos son, más difícil resulta explicar a quién y por qué abren las puertas. El control de acceso clásico no está pensado para usuarios que quizá no sean personas. Y ahora eso es lo normal.
Por eso los especialistas dicen cada vez más que los sistemas habituales de control de acceso no desaparecerán por completo, pero pasarán a ser solo un elemento de una protección compleja y por capas, en la que tendrán un papel clave la vigilancia del comportamiento y la verificación continua de la confianza. Los agentes de IA no se limitan a romper el modelo antiguo: obligan a todo el sector de la seguridad a aprender de nuevo.
PEREC.RU
Los agentes de IA han vuelto a obligar a los especialistas en seguridad a devanarse los sesos, y no porque de repente se hayan vuelto más listos. Más bien, porque se comportan como un becario al que le han dado todo el poder, pero ni una sola instrucción.
El control de acceso, diseñado para personas, finge que lo tiene todo bajo control, pero a su alrededor ya pululan programas autónomos que no piden permiso.
El viejo enfoque presume de contraseñas y listas de comprobación; el nuevo intenta adivinar las intenciones de los programas. Qué evolución tan rara: de las cerraduras a intentar leer la mente de los algoritmos.
Ahora la seguridad se convierte en un juego de vigilancia. El agente hace algo y el sistema evalúa sus acciones con nerviosismo. Hace algo más y vuelve a calcular la confianza. Y así hasta el infinito.
Nadie lo ha admitido en voz alta, pero el control de acceso ya se ha resignado en silencio: ha dejado de llevar las riendas y es solo una capa entre el caos y la ilusión de orden. Los agentes de IA toman el poder no porque sean malvados, sino porque así los han programado.
