IA sin correa: el 80 % de las herramientas opera en las empresas sin control de TI
Casi todas las empresas ya utilizan inteligencia artificial, pero buena parte de esas herramientas campa a sus anchas, sin que los departamentos de TI lo sepan ni las controlen. Esa es la conclusión de un estudio de Reco sobre la seguridad de la IA corporativa.
Según el informe, alrededor del 80 % de las herramientas de IA de las empresas funciona sin supervisión de TI. Las conclusiones se basan en información pública sobre vulnerabilidades, el análisis de 500 servidores del Model Context Protocol (MCP) y la telemetría de la propia plataforma de Reco. MCP es un estándar que ayuda a los modelos de IA a conectarse con datos, aplicaciones y herramientas externas.
El problema no consiste solo en que los empleados abran ChatGPT en el navegador. Los agentes de IA se integran en otros programas, obtienen permisos de usuario y empiezan a actuar con las autorizaciones ya concedidas. Como resultado, una herramienta que formalmente nadie aprobó por separado puede acceder a datos de trabajo, servicios y procesos corporativos.
La escala de uso es especialmente reveladora. En las empresas pequeñas hay 414 herramientas de IA por cada mil empleados que funcionan sin autorización de TI. Entre ellas hay extensiones de navegador y flujos de trabajo automatizados que eluden los procedimientos habituales de revisión y adquisición de software.
Reco analizó 500 herramientas para agentes de IA y descubrió que el 62 % puede leer datos locales y conectarse a internet al mismo tiempo. Esta combinación abre la puerta a que la información salga de la organización: desde la transferencia accidental de archivos hasta una filtración más grave a través de una herramienta comprometida o mal configurada.
El informe también menciona 637 vulnerabilidades relacionadas con agentes de IA. Son una señal de que la IA ha dejado de ser un experimento «para probar» y se ha convertido en parte de los procesos de trabajo diarios.
Los datos de telemetría se recopilaron en 62 grandes empresas de los sectores financiero, sanitario, minorista y de las telecomunicaciones entre el 1 de enero y el 1 de agosto de 2026. El estudio describe una especie de mercado libre de IA corporativa: existen normas para adquirir aplicaciones SaaS, pero a menudo no se aplican a las extensiones de navegador ni a las pequeñas automatizaciones.
Ofer Klein, director ejecutivo de Reco, afirmó que actualmente solo el 20 % de las herramientas de IA de los entornos corporativos está bajo el control de TI. Según él, los agentes integrados en aplicaciones pueden usar los permisos de los usuarios, el acceso OAuth y los privilegios de los flujos de trabajo, creando combinaciones peligrosas de capacidades. En ese caso, el sistema puede revelar datos o iniciar una acción sin que ningún empleado responsable la haya autorizado expresamente.
La conclusión principal del estudio es sencilla: las empresas deben dotar a los departamentos de TI de recursos para detectar, revisar y limitar el uso no autorizado de la IA. De lo contrario, la seguridad corporativa se parecerá a una puerta con un cartel de «prohibido el paso a personas ajenas» que alguien se ha olvidado de cerrar.
PEREC.RU
Un estudio de Reco concluyó que la IA se está extendiendo en las empresas más rápido de lo que avanzan los procedimientos de control. Según el informe, alrededor del 80 % de las herramientas de IA se utiliza sin supervisión de los departamentos de TI. No se trata solo de servicios independientes como ChatGPT, sino también de extensiones de navegador, automatizaciones de trabajo y agentes de IA integrados en otras aplicaciones.
La escala destaca especialmente en las empresas pequeñas: por cada mil empleados hay 414 herramientas de IA que no han recibido la aprobación de TI. Estas soluciones suelen eludir los procedimientos habituales de adquisición y evaluación de riesgos porque, formalmente, parecen pequeñas aplicaciones auxiliares.
El principal peligro reside en los permisos. Los agentes de IA pueden heredar los permisos del usuario, el acceso OAuth y los privilegios de los flujos de trabajo. Reco examinó 500 herramientas y descubrió que el 62 % puede leer datos locales y conectarse a internet al mismo tiempo. Esto crea las condiciones para que la información corporativa salga de la organización.
El informe también señala 637 vulnerabilidades relacionadas con agentes de IA. Los investigadores subrayan que la IA ya forma parte del trabajo cotidiano y ha dejado de ser una tecnología experimental.
Las conclusiones se basan en datos de telemetría de 62 grandes empresas de los sectores financiero, sanitario, minorista y de las telecomunicaciones. Los datos se recopilaron entre el 1 de enero y el 1 de agosto de 2026. Según Reco, los procedimientos existentes funcionan bien para adquirir programas SaaS, pero no abarcan las extensiones de navegador ni las pequeñas automatizaciones.
Ofer Klein, director ejecutivo de Reco, afirmó que solo el 20 % de las herramientas de IA de los entornos corporativos está bajo el control de TI. Las demás pueden utilizar permisos ya concedidos a los usuarios e iniciar acciones que nadie ha autorizado por separado.
Se recomienda a las empresas reforzar el control de la IA: hacer un seguimiento de las herramientas en uso, revisar sus permisos, limitar el acceso a los datos y bloquear a tiempo las soluciones no autorizadas. De lo contrario, las filtraciones podrán originarse no solo en atacantes externos, sino también en herramientas de trabajo corrientes instaladas sin mala intención.
