{"id":835,"date":"2026-05-12T11:56:35","date_gmt":"2026-05-12T11:56:35","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/12\/por-que-la-ia-agente-es-el-proximo-punto-ciego-de-la-seguridad-cyberdefensa-mx\/"},"modified":"2026-05-12T11:56:35","modified_gmt":"2026-05-12T11:56:35","slug":"por-que-la-ia-agente-es-el-proximo-punto-ciego-de-la-seguridad-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/12\/por-que-la-ia-agente-es-el-proximo-punto-ciego-de-la-seguridad-cyberdefensa-mx\/","title":{"rendered":"Por qu\u00e9 la IA agente es el pr\u00f3ximo punto ciego de la seguridad \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Agentic AI ya se est\u00e1 ejecutando en entornos de producci\u00f3n en muchas organizaciones en la actualidad. Se trata de ejecutar tareas, consumir datos y tomar acciones, muy probablemente sin una participaci\u00f3n significativa del equipo de seguridad. La conversaci\u00f3n en la industria ha enmarcado esto en gran medida como una cuesti\u00f3n de pol\u00edtica: \u00bfpermitirlo, restringirlo o monitorearlo? Sin embargo, ese encuadre pierde el sentido. <\/p>\n

La pregunta m\u00e1s urgente es si los profesionales de la seguridad realmente entienden a qu\u00e9 se enfrentan. En la mayor\u00eda de las organizaciones, no lo hacen en este momento. Y esa brecha se agrava cada semana.<\/p>\n

No puedes asegurar lo que no entiendes.<\/strong><\/h2>\n

El principio fundamental de la seguridad de la informaci\u00f3n no ha cambiado: la fluidez genuina en una tecnolog\u00eda debe llegar antes de poder defenderla de manera significativa.<\/p>\n

Piense en los cortafuegos. No puedes configurar uno bien sin entender las redes. Cuando lleg\u00f3 la computaci\u00f3n en la nube, las organizaciones que se saltaron el trabajo fundamental terminaron con entornos sobre los que no pod\u00edan razonar: herramientas compradas, pol\u00edticas escritas y a\u00fan sin control real. Hoy en d\u00eda tenemos la seguridad en la nube como su propia disciplina precisamente porque la tecnolog\u00eda exig\u00eda que los profesionales se familiarizaran profundamente con ella antes de que pudiera seguir la seguridad.<\/p>\n

La misma din\u00e1mica se est\u00e1 produciendo con la IA, a un ritmo m\u00e1s r\u00e1pido y con mayores riesgos.<\/p>\n

La consecuencia pr\u00e1ctica de estar atrasado en la IA agente va m\u00e1s all\u00e1 de la exposici\u00f3n t\u00e9cnica. Los equipos de seguridad que no pueden hablar el lenguaje de la ingenier\u00eda de IA (que no pueden cuestionar las decisiones de dise\u00f1o, proponer controles viables o hacer preguntas informadas) son ignorados. Las unidades de negocio avanzan sin ellos, no por mala fe, sino porque un equipo de seguridad que no puede interactuar sustancialmente con la tecnolog\u00eda no es un socio \u00fatil para tomar decisiones al respecto. Esto se ha producido con cada cambio tecnol\u00f3gico importante en las \u00faltimas dos o tres d\u00e9cadas. La IA no ser\u00e1 diferente.<\/p>\n

El punto de partida es el compromiso. Intente crear un agente. Experimente con las herramientas que sus desarrolladores ya est\u00e1n utilizando. Esta familiaridad pr\u00e1ctica es donde comienza la verdadera comprensi\u00f3n, y la verdadera comprensi\u00f3n es lo que hace que todo lo dem\u00e1s sea posible.<\/p>\n

Tres categor\u00edas de agentes, tres categor\u00edas de riesgo<\/strong><\/h2>\n

El panorama de la IA agente es amplio y el perfil de riesgo var\u00eda significativamente entre ellos. Vale la pena entender claramente tres categor\u00edas.<\/p>\n

El primero es agentes de codificaci\u00f3n y productividad de uso general<\/strong> \u2013 herramientas como Claude Code y GitHub Copilot. Estos ya est\u00e1n integrados en los flujos de trabajo de desarrolladores e ingenier\u00eda de toda su organizaci\u00f3n. Ya sea que hayan sido aprobados formalmente o no, se est\u00e1n utilizando. A qu\u00e9 datos pueden acceder, c\u00f3mo interact\u00faan con las bases de c\u00f3digo y qu\u00e9 acciones pueden tomar son conocimientos b\u00e1sicos de seguridad en este momento.<\/p>\n

El segundo es agentes creados por proveedores impulsados \u200b\u200bpor el protocolo de contexto modelo<\/strong>o MCP. MCP es la capa de integraci\u00f3n que permite a los agentes conectarse a servicios externos y actuar en su nombre. Casi todos los proveedores importantes tienen un servidor MCP en producci\u00f3n o est\u00e1n construyendo uno activamente. En la pr\u00e1ctica, esto significa que un agente que administra el calendario, el correo electr\u00f3nico o el sistema interno de tickets de un usuario puede recibir informaci\u00f3n de esos canales y actuar en consecuencia. Una invitaci\u00f3n de calendario maliciosa que contiene instrucciones ocultas en la descripci\u00f3n del evento es un vector de ataque real: el agente la lee, interpreta el mensaje incorporado y la ejecuta. Se trata de una superficie de ataque activa que requiere una configuraci\u00f3n deliberada y una revisi\u00f3n de seguridad.<\/p>\n

La tercera categor\u00eda es agentes personalizados creados por usuarios individuales<\/strong>y aqu\u00ed es donde la din\u00e1mica se vuelve particularmente interesante. Durante a\u00f1os, existi\u00f3 una barrera real entre los profesionales de la seguridad que entend\u00edan el riesgo y el c\u00f3digo que se ejecutaba en sus entornos. La mayor\u00eda de los profesionales de la seguridad no son programadores. La creaci\u00f3n de herramientas personalizadas requer\u00eda habilidades de desarrollo que no estaban ampliamente distribuidas entre los equipos de seguridad.<\/p>\n

Esa barrera ha desaparecido.<\/p>\n

Con la IA agente, cualquier miembro de la organizaci\u00f3n puede crear herramientas funcionales (automatizaciones, flujos de trabajo, agentes con acceso real al sistema) sin escribir c\u00f3digo tradicional. Para los equipos de seguridad, esto es realmente valioso. La investigaci\u00f3n de incidentes, la clasificaci\u00f3n forense y los flujos de trabajo de b\u00fasqueda de amenazas pueden acelerarse cuando los profesionales pueden crear las herramientas que realmente necesitan. Pero esa misma capacidad se extiende a todos los dem\u00e1s equipos. Marketing, finanzas, operaciones: ahora todos pueden crear agentes. Muchos lo har\u00e1n. La mayor\u00eda de esos agentes no pasar\u00e1n por una revisi\u00f3n de seguridad antes de entrar en funcionamiento. Este es un problema de la cadena de suministro en una forma diferente.<\/p>\n

El coste de llegar tarde<\/strong><\/h2>\n

Cuando los equipos de seguridad se quedan atr\u00e1s en un cambio tecnol\u00f3gico importante, el patr\u00f3n es consistente.<\/p>\n

Primero, el resto de la organizaci\u00f3n avanza sin intervenci\u00f3n de seguridad. Los desarrolladores implementan, las unidades de negocios adoptan y la seguridad se consulta como una formalidad, o no se consulta en absoluto. En segundo lugar, los compuestos de exposici\u00f3n. Cuanto m\u00e1s poderosos sean los agentes que implementa una organizaci\u00f3n, m\u00e1s acceso requerir\u00e1n esos agentes. Los permisos amplios son los que hacen que los agentes sean \u00fatiles: acceso a calendarios, plataformas de comunicaci\u00f3n, sistemas de archivos, repositorios de c\u00f3digos, API internas. Ese acceso es tambi\u00e9n lo que hace que el radio de la explosi\u00f3n sea significativo cuando algo sale mal.<\/p>\n

Un agente con acceso tanto a una terminal como a una bandeja de entrada de correo electr\u00f3nico puede ser manipulado a trav\u00e9s de cualquiera de los canales para actuar en el otro. \u00c9sa es una ruta de movimiento lateral que buscar\u00e1 un atacante. Razonar al respecto requiere comprender c\u00f3mo se cre\u00f3 el agente, el tipo de comprensi\u00f3n que s\u00f3lo proviene de un compromiso genuino con la tecnolog\u00eda.<\/p>\n

Las habilidades que importan ahora<\/strong><\/h2>\n

Desarrollar competencias en seguridad de IA agente requiere dos capas distintas de conocimiento.<\/p>\n

El primero es comprender c\u00f3mo se dise\u00f1an las aplicaciones de IA<\/strong> \u2013 desde la perspectiva de un profesional, no de un cient\u00edfico de datos. \u00bfCu\u00e1les son los componentes de una aplicaci\u00f3n de IA? \u00bfC\u00f3mo consumen los agentes insumos, encadenan herramientas y producen resultados? \u00bfC\u00f3mo es realmente una sesi\u00f3n con un agente conectado a MCP desde el punto de vista del control de acceso? Esta es la base que hace que todo lo dem\u00e1s sea viable.<\/p>\n

La segunda capa es divisa<\/strong>. El panorama de herramientas y amenazas en torno a la IA avanza r\u00e1pidamente. Los proveedores est\u00e1n creando controles de seguridad para los sistemas de inteligencia artificial, aunque la mayor\u00eda a\u00fan est\u00e1n madurando. Est\u00e1n surgiendo marcos de c\u00f3digo abierto. OWASP y otros est\u00e1n publicando taxonom\u00edas de amenazas que evolucionan semana tras semana. Una vez que se establece la capa fundamental, mantenerse actualizado se convierte en la disciplina constante: saber qu\u00e9 herramientas vale la pena evaluar, qu\u00e9 marcos est\u00e1n ganando terreno y qu\u00e9 preguntas hacer cuando los proveedores presentan soluciones.<\/p>\n

Ese segundo punto importa m\u00e1s de lo que parece. Los proveedores que venden productos de seguridad de IA ya se est\u00e1n acercando a los equipos de seguridad. Sin un conocimiento b\u00e1sico de c\u00f3mo se construyen estas aplicaciones, es casi imposible navegar bien en esas conversaciones. No se puede distinguir un control bien dise\u00f1ado de un envoltorio de marketing si no se comprende lo que se intenta controlar.<\/p>\n

Configuraci\u00f3n como control de seguridad<\/strong><\/h2>\n

Muchas implementaciones de IA agente conllevan riesgos porque se implementaron sin una configuraci\u00f3n consciente de la seguridad, no porque las herramientas subyacentes est\u00e9n fundamentalmente rotas.<\/p>\n

Tomemos como ejemplo un asistente de IA aut\u00f3nomo conectado a un canal de comunicaci\u00f3n como Telegram, que puede ser com\u00fan. Sin los controles adecuados, el agente podr\u00eda responder a cualquiera que le env\u00ede un mensaje. \u00c9se es un punto de entrada completamente abierto. Un simple cambio de configuraci\u00f3n (emparejar al agente con una \u00fanica cuenta confiable) cierra la mayor parte de esa exposici\u00f3n. Una decisi\u00f3n, tomada temprano, con un resultado significativo en materia de seguridad.<\/p>\n

El principio m\u00e1s amplio es el alcance. Un agente creado para administrar su calendario no deber\u00eda tener acceso a su terminal. Un agente que procese solicitudes entrantes no deber\u00eda tener acceso de escritura a su repositorio de c\u00f3digo. Los agentes de alcance para su funci\u00f3n prevista limitan el radio de la explosi\u00f3n y reducen la superficie de ataque disponible para la explotaci\u00f3n.<\/p>\n

La tensi\u00f3n es real: los agentes poderosos necesitan un amplio acceso para ser \u00fatiles. \u00c9sa es la compensaci\u00f3n que las organizaciones rechazar\u00e1n. Encontrar el equilibrio adecuado requiere la participaci\u00f3n de la seguridad en las primeras etapas del proceso de dise\u00f1o: antes de que se establezca la arquitectura y antes de que los permisos ya est\u00e9n implementados.<\/p>\n

Avanzando en SANSFIRE 2026 <\/strong><\/h2>\n

Las organizaciones que ahora desarrollen una verdadera fluidez en seguridad de la IA estar\u00e1n posicionadas para dar forma a c\u00f3mo se implementan estos sistemas. Aquellos que lleguen tarde se encontrar\u00e1n, una vez m\u00e1s, aplicando controles a una arquitectura que ya se decidi\u00f3 sin ellos.<\/p>\n

Este julio estar\u00e9 ense\u00f1ando. SEC545: Seguridad de aplicaciones GenAI y LLM<\/a> en SANSFIRE 2026. El curso cubre c\u00f3mo se construyen realmente las aplicaciones de IA, c\u00f3mo funcionan los sistemas agentes en la pr\u00e1ctica, las superficies de ataque reales que los equipos de seguridad deben comprender y las herramientas y controles disponibles para abordarlas, incluido el trabajo pr\u00e1ctico con t\u00e9cnicas como el escaneo de modelos para detectar modelos comprometidos antes de que se ejecuten en su entorno. Para los profesionales que quieran interactuar con los sistemas de IA desde una base de comprensi\u00f3n real, aqu\u00ed es por donde empezar. <\/p>\n

\n

Reg\u00edstrese para SANSFIRE 2026 aqu\u00ed.<\/a><\/strong><\/p>\n<\/blockquote>\n

Nota:<\/strong> Este art\u00edculo ha sido escrito y contribuido por expertos de Ahmed Abuharbia,<\/a> Instructor certificado SANS.<\/em><\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> S\u00edguenos en noticias de google<\/a>, Gorjeo<\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n