Seguridad de agentes de IA: desarrolle confianza autónoma a la velocidad de las máquinas
Una serie de siete episodios de Liderazgo de opinión creada por Okta
Ya estamos en la era de los agentes de IA. Los agentes son la nueva capa de aplicación: se ejecutan en etapa de producción, y gestionan pipelines de datos, flujos de trabajo de seguridad, integraciones SaaS y tecnología operativa. A medida que la lógica empresarial migra de las aplicaciones a los agentes, cada riesgo se convierte en un problema de identidad: ¿quién está actuando, bajo qué autoridad, con qué linaje y con qué rapidez puede revocarse el acceso cuando cambia el contexto?
La respuesta no es otra capa de control. Es rediseñar la IAM para la autonomía: una IAM que evalúe el contexto de forma continua, dé seguimiento a la delegación entre dominios, y proporcione a los desarrolladores los elementos básicos para crear flujos de trabajo seguros para los agentes. Una IAM creada a partir de las guías de identidad de agentes de OpenID Foundation y el marco de identidades no humanas de OWASP.
La serie
1. Seguridad de la IA: IAM implementada a la velocidad de los agentes
Los modelos de seguridad centrados en las personas fallan a la velocidad de las máquinas. El 18 de julio de 2025, un agente de IA en Replit borró 1206 registros ejecutivos de una base de datos activa en segundos. Mientras que una aplicación típica realiza 50 operaciones por minuto, los agentes de IA ejecutan 5000. Los modelos basados en el consentimiento colapsan con la velocidad de los agentes. La autorización basada en políticas, aplicada en tiempo real, es el único camino viable.
2. Seguridad de la IA: cuando la autorización supera la intención
La autoridad delegada se convierte en una carga cuando las credenciales persisten mucho más allá del alcance previsto. La filtración de Salesloft Drift en agosto de 2025 puso en riesgo a más de 700 organizaciones a través de tokens de OAuth que debieron haberse revocado meses antes. Con identidades no humanas que superan a las humanas en una proporción de 144 a 1, la “desviación de autorizaciones” se convirtió en una brecha de seguridad crítica.
Ningún proveedor de identidad abarca por sí solo todos los sistemas que utiliza el agente. Un 69 % de las organizaciones manifiestan su preocupación por los ataques de identidades no humanas, y los agentes de IA realizan 5000 operaciones por minuto en múltiples dominios de confianza. Por eso, la identidad federada debe ser verificable y revocable en tiempo real.
4. Controlar la cadena, proteger el sistema: corrija la delegación de agentes de IA
La delegación recursiva crea nuevas superficies de ataque. Investigaciones recientes en seguridad exponen los riesgos: Unit 42 reveló la técnica de “contrabando de sesiones de agentes”, Johann Rehberger demostró la escalada de privilegios entre agentes y EchoLeak (CVE-2025-32711) mostró cómo se pueden manipular los agentes que utilizan herramientas. Todos se aprovechan de la misma brecha: permisos que no se restringen en cada salto de delegación.
Los agentes de IA ahora controlan sistemas que regulan la presión, dirigen la maquinaria y gestionan los flujos químicos. Claude Code vulneró de forma autónoma a fabricantes de productos químicos. Una invitación de calendario utilizó Gemini para controlar dispositivos domésticos inteligentes. La vulneración de credenciales de JLR paralizó fábricas durante cinco semanas, y eso fue obra de atacantes humanos. Imagine el movimiento lateral a la velocidad de las máquinas. Cuando el software mueve sistemas físicos, la IAM no es infraestructura de TI. Es lo que evita la explosión.
Recuperación autorizada. Destinatarios no autorizados. Ese es el problema de la intersección de permisos. Cuatro vulnerabilidades críticas (CVSS 9.3-9.4) usaron el mismo patrón para afectar a Anthropic, Microsoft, ServiceNow y Salesforce en 2025: OAuth verificaba quién podía recuperar los datos, pero nadie verificaba quién recibía el resultado. Cuando los agentes operan en contextos compartidos, la autorización detallada debe calcular la intersección de los permisos de todos los destinatarios antes de que los datos abandonen la capa de recuperación.
7. Identidad y autorización: el sistema operativo para la seguridad de la IA
Seis tipos de errores, una sola causa raíz: los sistemas de identidad y autorización que aún tratan a los agentes como si fueran usuarios. El informe de Deloitte de 2026 sobre el estado de la IA arrojó que el 73 % de los líderes empresariales citan la seguridad como su principal riesgo de IA; sin embargo, solo el 21 % tiene un modelo de gobernanza maduro para agentes autónomos. Este proyecto clave asigna cada error al marco de Okta para detectar, incorporar, proteger y gobernar, y a las cinco propiedades de la arquitectura que hacen posible la seguridad de los agentes.
Todas las estadísticas e incidentes provienen de publicaciones individuales.
