En la primera parte de esta serie de blogs - La próxima frontera de la seguridad: proteger el futuro de la IA robótica con la confianza digital - presentábamos el auge de la IA agenética y el papel fundamental que debe desempeñar la confianza digital a medida que estos agentes inteligentes adquieren independencia operativa.
Ahora, en la segunda parte, profundizaremos en por qué la seguridad de la IA agéntica es importante para las empresas hoy en día, y qué está en juego si no conseguimos proteger esta nueva clase de IA transformadora.
¿Qué es la IA agenética y por qué tanto revuelo?
Estamos entrando en una nueva era de la inteligencia artificial: La IA agéntica. A diferencia de los sistemas de IA tradicionales, que se limitan a responder a las entradas, la IA agéntica se refiere a agentes autónomos que pueden:
- Tome decisiones en tiempo real
- Iniciar acciones de forma independiente
- Funcionar sin problemas a través de API, servicios en la nube y ecosistemas de datos empresariales.
Esta evolución lleva a la IA de la automatización a la verdadera autonomía - y desbloquea eficiencia y escalabilidad sin precedentes en sectores como la gestión de la cadena de suministro, la atención al cliente, las finanzas y la ciberseguridad.
Oportunidad y riesgo
Aunque la IA agéntica presenta enormes oportunidades, también introduce nuevos retos de seguridad:
- Desdibujar las fronteras de la identidad entre usuarios humanos, máquinas y agentes digitales
- Ampliación de las superficies de ataque a través de sistemas interconectados y API
- Comprometer la integridad de los datos y la confianza si se explota o manipula a los agentes autónomos
Sin marcos de confianza digital sólidos -que incluyan la verificación de la identidad, la supervisión del comportamiento y la orquestación segura-, los sistemas de IA agéntica podrían convertirse en un nuevo vector de ciberataques, violaciones de datos y fallos operativos.
El auge de la IA agéntica es sinónimo de innovación y perturbación. Cambiará el funcionamiento de las empresas e introducirá nuevos riesgos de seguridad y cumplimiento. Los inversores y las empresas de capital riesgo están presionando a las empresas para que adopten la IA agéntica con el objetivo de obtener beneficios financieros tangibles, ya sea en eficiencia operativa o en ahorro de costes.
Por ejemplo, Gartner predice que para 2029el uso de agentes de IA podría generar hasta un 30% de reducción en los costes operativos de los problemas comunes de atención al cliente. Estas estimaciones son significativas. Según la 2025 Cybersecurity Innovations Surveymás de la mitad de los encuestados afirman que ya han desplegado agentes de IA personalizados (53%). El enfoque de Keyfactorpara asegurar estos agentes de IA a escala ofrece tanto una ventaja estratégica como un camino hacia la mitigación de riesgos.
MCP (Protocolo de Contexto Modelo) se está convirtiendo probablemente en la interfaz estándar universal entre IA, datos y aplicaciones. Sirve para desacoplar los modelos del software con el que interactúan, coordinar distintos sistemas y adaptarse con rapidez. Pero MCP aún está en una fase temprana de madurez. Muchas implantaciones de clientes carecen de la autenticación y autorización sólidas que requiere la seguridad de nivel empresarial: funciones como el control de acceso basado en funciones (RBAC) y la rotación automatizada de credenciales.
La mayoría de las implementaciones actuales de MCP aprovechan OAuth, pero a menudo con claves fijas o secretos compartidos en lugar de credenciales más sólidas y duraderas. Creemos que los clientes MCP están en camino de soportar la autenticación basada en certificados.
Seguridad de la inteligencia artificial: por qué PKI es una pieza clave de la base
Sin una identidad, autenticación e integridad de datos sólidas, la IA Agentic puede introducir vulnerabilidades en lugar de aportar valor. Asegurar los agentes de IA requiere cuatro cosas clave:
- Identidades fuertes
- Controles de acceso detallados
- Alto grado de auditabilidad (es decir, para que los SIEM puedan buscar anomalías)
- Un método para eliminar el acceso si un agente de IA no está actuando como se esperaba
Según Cisco, los ataques basados en la identidad fueron el vector de ataque más común en 2024, representando el 60% de todos los casos de respuesta a incidentes, una cruda advertencia a medida que avanzamos hacia agentes de IA cada vez más autónomos e interconectados.
Para las organizaciones que exploran cómo asegurar el acceso a la IA Agentic, PKI y la autenticación basada en certificados proporcionan una solución sólida:
- TLS mutuo (mTLS) permite a los agentes autenticarse entre sí antes de intercambiar datos
- Certificados efímeros otorgan a los agentes de corta duración una confianza limitada en el tiempo
- LlavesHardware proteger a los agentes integrados en sistemas físicos como drones o vehículos
En última instancia, la forma de asegurar el acceso a la IA Agentic implica generar confianza en la capa de identidad con estándares de seguridad probados. La PKI se está convirtiendo en una de las áreas más críticas para las empresas. Los certificados emitidos desde una PKI ofrecen respuestas probadas, que ya se utilizan ampliamente en la seguridad empresarial para identidades de máquinas, IoT, autenticación de cargas de trabajo y marcos de confianza cero.
A medida que la capa de identidad se convierte en un elemento central para garantizar la seguridad de la IA agéntica, también se convierte en una cuestión de confianza, no sólo entre sistemas, sino entre las personas y las tecnologías de las que dependen.
Inteligencia Artificial Agéntica: las preguntas que hay que hacerse
Las empresas deben alinear los marcos de seguridad, las políticas de gobernanza y las prioridades empresariales para garantizar que la IA Agentic pueda escalar de forma responsable y segura.
Las tres áreas de interés que se exponen a continuación describen cómo iniciar esa armonización, basándose tanto en las tendencias actuales como en los retos de la aplicación en el mundo real.
Área prioritaria nº 1: La IA agenética se acerca rápidamente y requerirá escala
La IA agenética requiere autonomía a escala para hacer realidad las ventajas de la eficiencia y el ahorro de costes.
Estos agentes ya se están desplegando en entornos de alto riesgo, y las empresas deben preguntarse:
- ¿Cómo medimos el retorno de la inversión de la IA agéntica y en función de qué indicadores clave de rendimiento?
- ¿Existe un responsable empresarial claro de los riesgos, la gobernanza y el rendimiento de la IA?
- ¿Podemos informar con confianza a nuestro consejo sobre nuestra preparación y hoja de ruta para la IA?
Según Chris Hickman, CSO de Keyfactor , muchas organizaciones se están apresurando a experimentar, pero no han abordado las demandas de infraestructura de la adopción generalizada de la IA agéntica. Es fundamental comprender el coste inicial y el mantenimiento a largo plazo de la solución completa a escala antes de desplegar nada en producción.
"La realidad es que una vez que empiezas a desplegar miles de agentes a través de APIs y entornos en la nube, la gestión de la confianza, la identidad y el ciclo de vida se vuelve exponencialmente más compleja."
Área prioritaria nº 2: La velocidad de la innovación en la inteligencia artificial requiere principios de seguridad probados
Con la rápida innovación, existe un riesgo real de que la seguridad se convierta en algo secundario. Sin embargo, los agentes autónomos pueden causar daños reales si se ven comprometidos, mucho más rápido y con menos transparencia que las cargas de trabajo tradicionales.
Estas son algunas de las preguntas importantes que hay que plantearse:
- ¿Incluye nuestra estrategia corporativa holística para proteger a los agentes de IA identidad criptográfica, visibilidad y supervisión, y gobernanza?
- ¿Cuál es nuestro plan para ejecutar pilotos con éxito sin comprometer la seguridad?
- ¿Tenemos un libro de jugadas para los principales incidentes o fallos de la IA?
Según Hickman, las organizaciones deben adoptar controles de seguridad que no frenen la innovación, pero que garanticen la verificabilidad, la confianza y la resistencia.
"PKI, TLS mutuo y la autenticación basada en certificados son métodos probados que funcionan para proteger identidades no humanas a gran escala. Y son exactamente lo que necesita la IA Agentic".
Añade que confiar en secretos compartidos o tokens estáticos -como hacen algunas implantaciones de MCP- es una bomba de relojería. Una base adecuada no solo es más segura, sino que también está preparada para el futuro.
Área prioritaria nº 3: Las políticas y prácticas deben seguir el ritmo, o la IA automática se convertirá en un lastre.
La IA robótica plantea cuestiones jurídicas, éticas y de reputación. A medida que los sistemas autónomos se integran en las operaciones, la gobernanza deja de ser opcional.
Los responsables de ética y cumplimiento deberían preguntarse:
- ¿Disponemos de un comité de ética de la IA u órgano de gobernanza interfuncional?
- Sabemos cómo gestionar las infracciones de las políticas de RRHH y TI, pero ¿cómo gestionar las infracciones de los agentes de IA en las que software ha asumido lo que antes eran funciones humanas?
- ¿Podemos demostrar nuestra postura de responsabilidad en materia de IA a los reguladores y al público?
Según Hickman, aquí es donde muchas organizaciones se quedan cortas. "No dejarías que un empleado humano operara sin RRHH, revisiones de rendimiento o restricciones políticas, y sin embargo muchos agentes de IA están ahí fuera actuando sin supervisión ni interruptor de apagado".
Insiste en la necesidad de sistemas auditables y de un fideicomiso revocable.
"Si no tienes controles criptográficos y políticas para eliminar el acceso de un agente en el momento en que algo parezca raro, ya has perdido la batalla de la gobernanza".
Reflexiones finales: Alinear política, seguridad y confianza
La IA agéntica está aquí y ya está cambiando el funcionamiento de las empresas. Pero como cualquier nueva capacidad potente, conlleva riesgos. Aplicando marcos de seguridad probados, invirtiendo en infraestructuras de identidad escalables y alineando las políticas con la autonomía, las organizaciones pueden convertir la IA agéntica en una ventaja estratégica.
Ha llegado el momento de que los responsables de seguridad, TI, riesgos y ética se pongan de acuerdo sobre el significado de la confianza en un futuro autónomo. En tercera parte desglosaremos cómo establecer una arquitectura de confianza segura y escalable diseñada específicamente para la IA Agenética.
¿Quiere saber en qué punto se encuentra su infraestructura actual o cómo puede empezar a generar confianza en la capa de identidad para la IA Agentic? Nuestros expertos en seguridad están preparados para ayudarle a definir su hoja de ruta.
