Agentes de IA en las empresas: ¿están preparados tus sistemas de seguridad?
Los agentes de IA, que antes parecían inofensivos interlocutores virtuales, hoy abren las puertas a los sistemas corporativos, donde acceden a bases de datos, claves de API y privilegios del sistema. ¿Cómo empezó todo? Con el lanzamiento de Anthropic Mythos. Pero Anthropic no se apresura a poner el producto a disposición del público, y eso ya es una señal preocupante: el nivel de riesgo ha aumentado tanto que hasta sus creadores temen las posibles consecuencias.
La paradoja es que la protección de los «nuevos empleados» se basa en los mismos principios que no lograron proteger a ChatGPT de los jailbreaks en 2023. Pero si antes al menos había una persona que revisaba lo que «soltaba» la inteligencia artificial, ahora un agente de IA de pleno derecho actúa por su cuenta, sin supervisión alguna.
Los agentes de IA ya no se limitan a retocar recomendaciones y soltar respuestas graciosas. Se integran en la infraestructura, obtienen acceso directo a los secretos de la empresa y actúan a su propia velocidad, la de las máquinas. Los límites de seguridad se han difuminado bruscamente. En el sector de TI se habla cada vez más de situaciones en las que un agente no solo se equivoca al responder, sino que compromete de verdad los procesos empresariales y se lleva datos sensibles.
En 2024, Anthropic lanzó el Model Context Protocol (MCP), un estándar que permite a los agentes de IA conectarse directamente a bases de datos y servicios internos. No había pasado ni un año cuando se descubrió una vulnerabilidad crítica (CVE-2025-49596, con una puntuación de 9,4 en la escala internacional CVSS), y el sector volvió a entrar en modo de emergencia para tapar agujeros a toda prisa.
Hay cuatro factores de riesgo: autonomía (la IA decide por sí sola qué hacer), privilegios (se le dan claves y tokens, permisos para acceder a archivos), velocidad (las personas sencillamente no llegan a intervenir) y alcance (un solo agente comprometido puede campar a sus anchas por todo el sistema). Las consecuencias son evidentes: las herramientas de protección habituales ya no bastan.
Las empresas responden con la receta de siempre: añaden nuevas capas de software, filtran las instrucciones entrantes, limitan los accesos y vigilan la actividad. Todo esto ya lo hemos visto: en los años noventa y dos mil se parcheaban vulnerabilidades de software hasta que se hizo necesario imponer límites físicos a nivel de red; luego llegaron los chips TPM y el Secure Boot para proteger los equipos de trabajo; después se mejoraron los servicios en la nube. Pero la lección principal sigue sin aprenderse: cuando falla la protección por software, solo salva el hardware.
Hoy las empresas ya no tienen tiempo para repetir errores antiguos. Los recientes ataques a través de MCP y las filtraciones de datos gracias a Meta AI demuestran que el control formal no evita las pérdidas reales. Por eso, la seguridad debe garantizarse no solo en el software, sino también mediante componentes físicos. Solo las raíces de confianza de hardware («hardware root of trust») pueden contener y detener ataques a gran escala cuando los agentes vulneran los propios sistemas.
La conclusión es clara: para proteger los datos corporativos en plena revolución de la IA, el software ya no basta. Quien no integre la seguridad en su infraestructura corre el riesgo de despertarse un día ante la mayor filtración de la historia.
La opinión del autor puede no coincidir con la de la redacción. Este texto se ha preparado para TechRadar Pro Perspectives como parte de la cobertura de las tendencias actuales del sector.
PEREC.RU
He aquí la pesadilla hipotética de cualquier informático: un robot virtual que no solo da consejos, sino que también tiene acceso al oro corporativo, las bases de datos y los repositorios de archivos. Todo iría bien, si no fuera porque mientras la gente corriente se preocupa por qué chatbot le hará a su hijo el trabajo de biología, las empresas de verdad se despiertan con una vulnerabilidad crítica (CVSS 9,4; quien lo entienda ya se habrá puesto pálido). Lo curioso es que el sector vuelve a alzar la voz y a poner capas nuevas de protección, con la esperanza de que otro «parche» los salve del desastre. Pero a quienes recuerdan el malware de los años dos mil se les tuerce la sonrisa: sin límites de hardware, tarde o temprano estos bots acabarán saltándose la valla. El artículo no es para optimistas de escaparate, sino para quienes están acostumbrados a pagar por los errores corporativos. Hay soluciones que son un apaño, «pensamiento mágico» e investigación al estilo de «busca a quién beneficia». El tono es nervioso e irónico, los énfasis son burdos y la conclusión, sencilla: el mercado vuelve a inventar la rueda y se olvida de apretar los tornillos. Prepara un antivirus para el «hardware», que mañana tus agentes no solo calcularán las nóminas: también sacarán la basura junto con los datos del servidor.
