Microsoft ha puesto nombre a un nuevo riesgo empresarial: el “agentic insider”. La compañía advierte de que los agentes de inteligencia artificial desplegados dentro de una organización no deben recibir confianza implícita solo porque hayan sido configurados por la propia empresa.
Un agente puede equivocarse sin estar comprometido
El problema no requiere necesariamente un ciberataque. Un agente con acceso a datos, herramientas y procesos puede perseguir un objetivo de forma incorrecta, saltarse una norma interna o ejecutar acciones con consecuencias no previstas. A medida que estos sistemas ganan autonomía, el riesgo se parece cada vez más al de una identidad privilegiada.
Microsoft propone controles en varias capas
La estrategia planteada abarca identidad, permisos, datos, endpoints, red, nube y entorno de ejecución. La empresa también trabaja en Project Perception, una capa destinada a descubrir agentes, asignarles identidad, evaluar riesgo y ajustar lo que pueden hacer cuando cambia su perfil de riesgo.
Qué cambia para una pyme que usa agentes
Un agente conectado a correo, CRM, ERP o almacenamiento no debería recibir permisos globales por comodidad. Es preferible limitar cada identidad a las herramientas necesarias, registrar cada acción y exigir confirmación humana para operaciones irreversibles o económicas.
El inventario de agentes será tan importante como el de usuarios
Las organizaciones ya revisan altas y bajas de empleados. Con agentes autónomos deberán hacer algo parecido: saber qué agentes existen, quién es responsable de cada uno, qué credenciales utiliza y cuándo deben revocarse.
Microsoft desarrolla estas recomendaciones en su publicación oficial del 19 de octubre.
Qué debería revisar una empresa antes de adoptarlo
La tecnología debe encajar con controles básicos de gobierno: ciberseguridad, tecnología, inteligencia artificial, software, gestión empresarial y costes y economía. La prioridad es limitar permisos, registrar acciones y comprobar qué datos puede consultar o modificar cada sistema.
Fotografía: cottonbro studio / Pexels.
