Los agentes de inteligencia artificial ya pueden acceder a cuentas corporativas con credenciales autorizadas y ejecutar tareas en sistemas sensibles. Esa capacidad abre una etapa distinta para las empresas porque el riesgo dejó de limitarse al uso de datos confidenciales. Ahora también incluye acciones concretas dentro de plataformas financieras, comerciales o internas.
Empresas como 1Password trabajan con sistemas que permiten que un agente acceda a servicios protegidos sin revelar directamente la contraseña. En una integración con Claude, el gestor de credenciales completa el inicio de sesión y habilita al agente para que cumpla la tarea indicada. Según 1Password, Claude no accede a las credenciales.
Un trabajador puede pedirle a un agente que revise movimientos financieros, clasifique gastos o prepare un informe sin ingresar manualmente en cada plataforma. Pero esa autonomía también obliga a responder una pregunta aún más incómoda: ¿Qué puede hacer una IA una vez que obtiene acceso legítimo a una cuenta?
Índice de temas
El problema ya no es qué sabe la IA, sino qué puede hacer
La discusión sobre la seguridad cambió con el avance de los agentes. Una herramienta que solo responde preguntas conlleva un tipo de riesgo. Otra que puede modificar información, procesar cargos o enviar mensajes en nombre de una persona presenta uno mucho mayor.
Entre los escenarios más delicados se encuentran la alteración de datos financieros, la eliminación de archivos, la modificación de información sensible o la exposición de datos de clientes. Un error operativo puede derivar en un incidente de seguridad, una pérdida económica o un problema regulatorio.
El caso de Hugging Face mostró hasta qué punto la automatización puede acelerar una ofensiva. La compañía informó que durante 2026 sufrió un ciberataque por parte de OpenAI, en el que agentes maliciosos ejecutaron alrededor de 17.000 acciones. El episodio dejó una señal para el mercado. Cuanto mayor es la autonomía de una herramienta, mayor es también la capacidad de amplificar un error o un ataque.
Por eso, el debate sobre los agentes empieza a centrarse en los permisos. Una empresa necesita definir qué cuentas puede utilizar una IA, qué operaciones puede ejecutar y cuáles requieren una validación humana adicional.
Ese criterio también alcanza al empleado. Autorizar el acceso a una herramienta que la organización no aprobó puede transformar una decisión individual en un riesgo corporativo.
La IA en la sombra agrava el problema
El uso de herramientas no autorizadas en las empresas ya es un problema concreto. Shadow AI, o IA en la sombra, surge cuando los trabajadores utilizan servicios que quedan fuera de los controles establecidos por la organización.
Según el informe 2026 Data Breach Investigations Report de Verizon, el 45% de los empleados ya eran considerados usuarios habituales de IA en dispositivos corporativos, frente al 15% del año anterior. El dato incluye tanto herramientas autorizadas como no autorizadas.
La exposición económica tampoco es menor. El Cost of a Data Breach Report 2025 de IBM calculó que el costo global promedio de una filtración de datos llegó a US$ 4,44 millones. Además, el 97% de las organizaciones que reportaron incidentes de ciberseguridad vinculados con IA no tenían controles adecuados de acceso para estas tecnologías.
El problema, entonces, no pasa únicamente por bloquear herramientas. Las compañías necesitan establecer reglas que distingan entre usos aceptables y accesos que requieren autorización específica.
Microsoft detectó que los propios trabajadores reconocen esa necesidad. En su Índice de Tendencias Laborales 2026, el 50% de los usuarios consultados consideró el control de calidad de los resultados de la IA como una de las capacidades humanas más relevantes. Otro 46% señaló el pensamiento crítico y el 86% afirmó que toma las respuestas de estas herramientas como punto de partida, en lugar de considerarlas definitivas.
Los permisos pueden convertirse en una nueva responsabilidad laboral
La expansión de los agentes puede trasladar parte de la discusión tecnológica hacia recursos humanos, áreas legales y equipos de cumplimiento normativo.
Una de las respuestas más probables será clasificar las tareas según su nivel de riesgo. Leer información interna no implica la misma exposición que modificar una base de clientes, emitir un pago o enviar una comunicación corporativa.
También cobrarán mayor importancia los registros de auditoría. Las empresas necesitarán saber quién autorizó una acción, qué permisos obtuvo el agente y qué operación ejecutó. Esa trazabilidad puede resultar decisiva cuando surja un error o se realice una investigación.
En sectores regulados, como finanzas, salud o derecho, las restricciones probablemente serán más estrictas. Ahí, el acceso a datos sensibles y la posibilidad de modificar información pueden acarrear consecuencias legales inmediatas.
Los organismos especializados ya empezaron a trabajar en este terreno. ISC2 desarrolla una certificación orientada a la seguridad de la IA, cuyo lanzamiento está previsto para 2027, mientras entidades como NIST analizan los riesgos asociados a los sistemas autónomos.
La próxima discusión dentro de las empresas no será si conviene utilizar agentes de IA, sino hasta dónde pueden llegar sin intervención humana. Cuando una herramienta puede iniciar sesión con credenciales válidas y operar dentro de una cuenta corporativa, la productividad deja de ser el único criterio. Los permisos, la trazabilidad y la responsabilidad definen los límites de esa autonomía.
