Supervivencia empresarial en la era de la IA 

Adam Ochayon, vicepresidente de estrategia, Oasis Security La implementación de IA agente en la empresa ya no es opcional, es fundamental para la supervivencia. Y el principal desbloqueo para garantizar la seguridad al implementar IA agente es a través de la gestión de acceso agente.  Los agentes de IA mejoran la eficiencia, reducen costos y automatizan tareas complejas y repetitivas: desde recursos humanos y marketing hasta TI y finanzas, todas las partes de una organización pueden beneficiarse de la IA agente. Los datos de nuestros clientes de Fortune 500 mostraron que la adopción de agentes de IA aumentó 840 veces año tras año en 2025, lo que subraya la velocidad a la que las empresas con visión de futuro están implementando IA agente.   La supervivencia empresarial depende de la evolución de su pila tecnológica para adoptar la IA rápidamente, pero los desafíos persisten. Las identidades no humanas (NHI) ahora superan en número a las identidades humanas en hasta 144:1.  Muchas organizaciones implementan agentes de IA sin una plataforma de gestión de acceso diseñada específicamente para la IA agente, o la infraestructura para gobernar o proteger los NHI.    Como líder empresarial, ¿cómo debería adoptar radicalmente la IA y al mismo tiempo mantener un control total?  Qué sucede cuando el control de acceso falla (o no existe)  Para aprovechar al máximo sus agentes de IA, necesitan acceso.

Los agentes sin acceso no tienen agencia y son esencialmente inútiles, pero los agentes con acceso ilimitado son increíblemente poderosos y peligrosos.  La misión de un agente es simple: tener éxito en la tarea que le encomienda su usuario humano. Ese impulso es poderoso y peligroso a la velocidad de una máquina, ya que los agentes carecen de los límites con los que operan los usuarios humanos: están diseñados para ejecutarse.  Hemos visto lo que sucede cuando falla el control de acceso y por qué una plataforma de gestión de acceso agente es fundamental. Anthropic solucionó el problema una vez notificado, pero la exposición dejó en claro que un agente, al tener acceso, actuará según cualquier instrucción que le llegue y no puede distinguir uno legítimo de uno malicioso por sí solo.   Esto es lo que sucede cuando los modelos de permisos heredados se encuentran con la IA agente. Luego, los agentes heredan ese mismo acceso amplio, pero a diferencia de una persona, pueden actuar en consecuencia a una escala y velocidad que les permita aprovecharlo al máximo. La brecha entre los teóricamente más privilegiados ante el riesgo y la disrupción del negocio se ha derrumbado.  [Pausa para ajustar el texto] La respuesta no es bloquear a los agentes.

Y cuando se le asigna un objetivo, un agente puede encontrar su propio camino hacia él, de manera no determinista, en formas que sus diseñadores no planearon explícitamente.  Eso es lo que hace que los agentes sean poderosos y es exactamente la razón por la que el privilegio mínimo fracasa como modelo de control.  En cambio, lo que las empresas necesitan es una mínima agencia, que le dé a un agente acceso solo a lo que necesita para completar la tarea específica que tiene por delante, sin acceso a todo lo que teóricamente podría tocar. Ofrezca a los empleados humanos las herramientas que necesitan para avanzar al ritmo de las ideas.  Ofrezca a los agentes el acceso que necesitan para crear valor y los límites que necesitan para evitar riesgos.  El futuro pertenece a las organizaciones que son lo suficientemente rápidas para aprovechar la IA y lo suficientemente inteligentes para contenerla.  La publicación Supervivencia empresarial en la era de la IA apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗