El cambio importante es que la IA ya no solo responde o recomienda. Cada vez m\u00e1s, se conecta con correos, repositorios, bases de datos, aplicaciones corporativas y otros sistemas de la organizaci\u00f3n. <\/p>\n\n\n\n
Y, desde el punto de vista de la ciberseguridad, eso cambia el nivel de riesgo. <\/p>\n\n\n\n
La pregunta ya no es \u00fanicamente qu\u00e9 herramientas de IA utiliza una empresa, sino a qu\u00e9 informaci\u00f3n pueden acceder, qu\u00e9 permisos tienen y qu\u00e9 acciones est\u00e1n autorizadas a realizar. <\/p>\n\n\n\n
El Global Cybersecurity Outlook 2026 del World Economic Forum refleja esta preocupaci\u00f3n: el 87 % de los encuestados identific\u00f3 las vulnerabilidades relacionadas con la inteligencia artificial como el riesgo cibern\u00e9tico que m\u00e1s creci\u00f3 durante 2025<\/p>\n\n\n\n
De la fuga de informaci\u00f3n a la capacidad de actuar<\/strong>\u00a0<\/p>\n\n\n\n Uno de los primeros riesgos aparece con el llamado Shadow AI: el uso de herramientas de inteligencia artificial que no han sido autorizadas o que funcionan fuera de la visibilidad de las \u00e1reas de Tecnolog\u00eda y Seguridad. <\/p>\n\n\n\n No siempre existe una mala pr\u00e1ctica intencional. Muchas veces un profesional utiliza una herramienta externa simplemente porque necesita resolver una tarea con mayor rapidez. <\/p>\n\n\n\n El problema aparece cuando informaci\u00f3n de clientes, documentos internos, c\u00f3digo o datos sensibles comienzan a procesarse en entornos que la organizaci\u00f3n no controla. <\/p>\n\n\n\n Si no sabemos qu\u00e9 herramientas se utilizan, qu\u00e9 informaci\u00f3n reciben o con qu\u00e9 sistemas est\u00e1n conectadas, resulta muy dif\u00edcil protegerlas. <\/p>\n\n\n\n Con los agentes de IA este escenario se vuelve todav\u00eda m\u00e1s relevante. <\/p>\n\n\n\n Un agente puede consultar informaci\u00f3n, acceder a aplicaciones, modificar registros, generar c\u00f3digo o ejecutar determinadas tareas. Por eso, principios de seguridad que ya conocemos bien \u2014como identidad, autorizaci\u00f3n, m\u00ednimo privilegio y trazabilidad\u2014 adquieren ahora una nueva dimensi\u00f3n. <\/p>\n\n\n\n Un agente que necesita consultar informaci\u00f3n no deber\u00eda tener capacidad para modificarla o eliminarla. Y un sistema que prepara una operaci\u00f3n no necesariamente deber\u00eda poder aprobarla. <\/p>\n\n\n\n La autonom\u00eda tambi\u00e9n necesita l\u00edmites. <\/p>\n\n\n\n Cuando una instrucci\u00f3n puede convertirse en una amenaza<\/strong>\u00a0<\/p>\n\n\n\n Otro de los riesgos que cobra especial relevancia es el prompt injection. <\/p>\n\n\n\n Una instrucci\u00f3n maliciosa puede estar escondida dentro de un correo, un documento, una p\u00e1gina web o cualquier otra fuente que posteriormente procese un sistema de IA. <\/p>\n\n\n\n Si hablamos de un asistente que \u00fanicamente genera texto, el resultado podr\u00eda ser una respuesta incorrecta. Pero si ese mismo sistema tiene acceso a aplicaciones corporativas y permisos para actuar, el impacto puede ser mucho mayor. <\/p>\n\n\n\n OWASP incluye el prompt injection, la exposici\u00f3n de informaci\u00f3n, el uso indebido de herramientas y los excesos de autonom\u00eda entre los riesgos que deben considerarse al proteger aplicaciones de IA generativa y sistemas ag\u00e9nticos. <\/p>\n\n\n\n Por eso, proteger la IA no consiste \u00fanicamente en proteger el modelo. <\/p>\n\n\n\n Tambi\u00e9n es necesario controlar las identidades que utiliza, las integraciones con las que se conecta, la informaci\u00f3n a la que puede acceder y las acciones que tiene permitido ejecutar. <\/p>\n\n\n\n Entelgy Security Am\u00e9rica te ense\u00f1a los cinco pilares para adoptar la IA de forma segura <\/strong>\u00a0<\/p>\n\n\n\n Una estrategia de ciberseguridad preparada para este nuevo escenario deber\u00eda contemplar, como m\u00ednimo, cinco aspectos. <\/p>\n\n\n\n El primer paso es saber qu\u00e9 herramientas, modelos, agentes, extensiones e integraciones est\u00e1n siendo utilizados dentro de la organizaci\u00f3n y qu\u00e9 informaci\u00f3n o sistemas pueden alcanzar.\u00a0Lo que permanece fuera del radar de Seguridad tambi\u00e9n queda fuera de su capacidad de protecci\u00f3n.\u00a0<\/p>\n\n\n\n Los agentes deben tener identidades diferenciadas y permisos limitados a aquello que realmente necesitan para cumplir su funci\u00f3n.\u00a0Adem\u00e1s, esos accesos deben poder ser identificados, auditados y revocados cuando sea necesario.\u00a0<\/p>\n\n\n\n Datos personales, credenciales, informaci\u00f3n de clientes, c\u00f3digo fuente, secretos corporativos y documentaci\u00f3n cr\u00edtica necesitan controles espec\u00edficos.\u00a0No podemos hacer depender toda la seguridad de que cada persona recuerde qu\u00e9 informaci\u00f3n puede o no introducir en una herramienta de IA.\u00a0<\/p>\n\n\n\n Los sistemas de IA tambi\u00e9n deben someterse a pruebas espec\u00edficas.\u00a0Prompt injection, filtraci\u00f3n de informaci\u00f3n, manipulaci\u00f3n de instrucciones, abuso de herramientas o escalamiento de privilegios son algunos de los riesgos que deben evaluarse de forma continua, especialmente cuando hablamos de sistemas capaces de actuar de manera aut\u00f3noma.\u00a0<\/p>\n\n\n\n Cuando un agente realiza una acci\u00f3n, la organizaci\u00f3n deber\u00eda poder responder preguntas muy concretas: qu\u00e9 hizo, qu\u00e9 identidad utiliz\u00f3, sobre qu\u00e9 recurso actu\u00f3 y bajo qu\u00e9 autorizaci\u00f3n.\u00a0En operaciones cr\u00edticas tambi\u00e9n deben existir mecanismos que permitan detener una acci\u00f3n o solicitar una validaci\u00f3n antes de ejecutarla.\u00a0<\/p>\n\n\n\n Pero la tecnolog\u00eda, por s\u00ed sola, no es suficiente.<\/strong>\u00a0<\/p>\n\n\n\n La seguridad tambi\u00e9n se construye a partir de las decisiones que toman las personas cada d\u00eda: qu\u00e9 informaci\u00f3n comparten, qu\u00e9 herramientas utilizan, qu\u00e9 permisos conceden y, especialmente, cu\u00e1ndo es necesario cuestionar, validar o supervisar una recomendaci\u00f3n generada por inteligencia artificial antes de convertirla en una acci\u00f3n. <\/p>\n\n\n\n En Entelgy abordamos esta dimensi\u00f3n a trav\u00e9s de IAbility, nuestro enfoque para promover una adopci\u00f3n de la inteligencia artificial segura, \u00e9tica, responsable y alineada con los objetivos de negocio. <\/p>\n\n\n\n Porque la concienciaci\u00f3n no debe limitarse a transmitir conocimiento. Cuando logra transformar h\u00e1bitos, fortalecer el criterio de las personas y fomentar una cultura de responsabilidad frente al uso de la IA, se convierte en una capa adicional de protecci\u00f3n para toda la organizaci\u00f3n. <\/p>\n\n\n\n Seguridad para avanzar, no para frenar<\/strong>\u00a0<\/p>\n\n\n\n El objetivo no es bloquear la inteligencia artificial. <\/p>\n\n\n\n El verdadero reto consiste en incorporarla al negocio sin perder el control sobre la informaci\u00f3n, las identidades y los sistemas de la organizaci\u00f3n. <\/p>\n\n\n\n Desde Entelgy Security Am\u00e9rica <\/strong>abordamos este escenario como una evoluci\u00f3n natural de la ciberseguridad: identificar nuevas superficies de exposici\u00f3n, proteger accesos e informaci\u00f3n, evaluar los riesgos asociados a la IA y mantener visibilidad sobre las acciones que realizan estos sistemas.\u00a0<\/p>\n\n\n\n Pero la protecci\u00f3n tecnol\u00f3gica necesita ir acompa\u00f1ada de una cultura de uso seguro y responsable. <\/p>\n\n\n\n Por eso, ciberseguridad y concienciaci\u00f3n no deber\u00edan avanzar por caminos separados. Una protege la tecnolog\u00eda y los sistemas; la otra ayuda a que las personas utilicen esa tecnolog\u00eda con mayor criterio. <\/p>\n\n\n\n Porque cuanto mayor sea la autonom\u00eda que damos a la inteligencia artificial, m\u00e1s importante ser\u00e1 tener claro qu\u00e9 puede hacer, a qu\u00e9 puede acceder y qui\u00e9n mantiene realmente el control. <\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" La inteligencia artificial ya no se limita a responder preguntas o generar contenido. Cada vez tiene acceso a m\u00e1s informaci\u00f3n […]<\/p>\n","protected":false},"author":10,"featured_media":82447,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[40,119,8331],"tags":[5261,4857,4097,4737],"class_list":["post-82444","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad-es","category-articulos-es","category-entelgy-security-america","tag-ciberseguridad-es","tag-entelgy-en-peru-es","tag-entelgy-security-america","tag-inteligencia-artificial-es"],"acf":[],"_links":{"self":[{"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/posts\/82444","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/comments?post=82444"}],"version-history":[{"count":3,"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/posts\/82444\/revisions"}],"predecessor-version":[{"id":82450,"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/posts\/82444\/revisions\/82450"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/media\/82447"}],"wp:attachment":[{"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/media?parent=82444"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/categories?post=82444"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/entelgy.com\/pt-br\/wp-json\/wp\/v2\/tags?post=82444"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
\n
\n
\n