La IA agéntica abre un nuevo frente de riesgo para las empresas: el 6% de los chats ya contiene información sensible

Otro punto señalado por Akamai es el avance del Model Context Protocol (MCP), un protocolo abierto que permite conectar modelos y agentes de IA con distintas herramientas, fuentes de información y sistemas. Esa capacidad facilita que un agente ejecute acciones sobre múltiples plataformas, pero también introduce nuevos riesgos. Según el informe, la exposición vinculada con MCP figura hoy entre las últimas prioridades de seguridad de los CISO, pese a que esos mismos responsables esperan que los agentes maliciosos de IA se conviertan en una de las principales amenazas cibernéticas hacia 2030. Akamai considera que existe una brecha entre la velocidad de adopción de estas tecnologías y la capacidad de las organizaciones para observar y controlar lo que hacen.

La IA también acelera los ataques

La inteligencia artificial no solo puede introducir vulnerabilidades por su uso interno: también puede aumentar la velocidad con la que los atacantes encuentran y explotan fallas. El informe sostiene que los modelos más avanzados ya demostraron capacidad para descubrir y encadenar vulnerabilidades rápidamente. Eso plantea un problema para el modelo tradicional de ciberseguridad, en el que detectar una vulnerabilidad, desarrollar un parche y distribuirlo puede resultar demasiado lento frente a sistemas automatizados capaces de buscar fallas de manera continua. Por eso Akamai propone avanzar hacia mecanismos de mitigación en tiempo real, que actúen mientras se implementan las correcciones definitivas.

"Todo, en todas partes y al mismo tiempo"

Boaz Gelbord, Chief Security Officer de Akamai, describió la situación como un momento de "todo, en todas partes y al mismo tiempo" para la industria de la seguridad. El ejecutivo identifica tres riesgos simultáneos: el uso interno de IA para programación y productividad, la incorporación de inteligencia artificial dentro de productos y servicios destinados a clientes, y el crecimiento de ataques directamente potenciados por estas tecnologías. Para Steve Winterfeld, Advisory CISO de la compañía, el cambio central ocurre cuando la IA deja de limitarse a responder consultas y empieza a "ejecutar estrategias empresariales de múltiples pasos".

De controlar personas a controlar comportamientos

Frente a este escenario, Akamai propone un cambio de enfoque: pasar de un modelo centrado en verificar quién tiene acceso a otro capaz de controlar qué comportamiento tiene cada agente y qué acciones está autorizado a ejecutar. Entre sus recomendaciones, la compañía plantea establecer controles dentro del navegador, supervisar las extensiones de IA que usan los empleados, incorporar mecanismos de protección en tiempo real y limitar la autonomía de los agentes según el impacto potencial de sus decisiones. El principio es sencillo: cuanto más difícil sea verificar o revertir una acción realizada por una IA, mayor debería ser la participación humana necesaria para autorizarla.

Durante décadas, gran parte de la arquitectura corporativa se diseñó alrededor de una pregunta: quién es la persona que intenta acceder al sistema. Con la expansión de la IA agéntica aparece una segunda pregunta, que las empresas todavía están aprendiendo a responder: qué ocurre cuando quien accede, decide y ejecuta una acción ya no es una persona, sino una inteligencia artificial.