Los esquemas tradicionales de seguridad informática e identidad digital no están diseñados para frenar los riesgos que surgen con el despliegue de agentes autónomos de inteligencia artificial.
Durante la Conferencia sobre Riesgo Empresarial, Auditoría y Cumplimiento 2026 de Gartner, analistas de la firma de investigación explicaron que las herramientas convencionales de gestión de acceso presuponen intenciones predecibles y límites físicos propios de los seres humanos, factores que no aplican cuando un sistema automatizado opera sin intervención directa.
A diferencia de las herramientas asistidas que requieren validación humana para ejecutar tareas, los agentes autónomos pueden tomar decisiones, conectar datos y utilizar credenciales asignadas en cuestión de segundos. Un informe presentado por Devanshu Mehrotra, director senior y analista en Gartner, detalló cómo la combinación de permisos aparentemente inofensivos permite a estos sistemas desencadenar fallas graves en la infraestructura.
Como ejemplo de esta dinámica, la empresa de software PocketOS registró un incidente en abril cuando un agente autónomo, programado para optimizar código en un entorno de pruebas, buscó llaves de acceso en archivos no relacionados hasta obtener credenciales con alcance a servidores de producción y copias de seguridad. El sistema utilizó esos accesos para alterar bases de datos operativas en un lapso de nueve segundos, sin que existiera un ataque externo ni una vulnerabilidad de red, sino mediante el uso directo de las atribuciones que tenía asignadas.
Especialistas de la industria tecnológica coinciden en que los modelos tradicionales basados en roles no contemplan la velocidad ni la capacidad sintética de estos algoritmos. Manish Jain, fundador y director ejecutivo de la firma de análisis Strategic Horizon Research, señaló en entrevista con TechTarget que los controles actuales se construyeron sobre la premisa de lo que un empleado puede hacer de forma razonable. Según Jain, los agentes informáticos alteran esa ecuación al ejecutar secuencias complejas a velocidad de máquina, combinando autorizaciones de distintos departamentos que ningún supervisor aprobó como un conjunto coordinado.
Para mitigar la exposición sin frenar la adopción técnica, Gartner sugiere adaptar metodologías similares a los protocolos bancarios de verificación de identidad. La recomendación para los directores de tecnología radica en catalogar cada agente significativo con un propietario responsable, registrar sus objetivos de negocio y monitorear no solo los inicios de sesión, sino las rutas de acción y herramientas ejecutadas. Asimismo, la consultora plantea la necesidad de implementar mecanismos técnicos de interrupción inmediata en tiempo de ejecución, además de registros de auditoría inalterables que permitan reconstruir las decisiones del algoritmo, garantizando así un marco de contención efectivo ante comportamientos imprevistos.
Fuente: Gartner
