Los agentes de IA crean una nueva capa de gasto en ciberseguridad

El proveedor de servicios en la nube centrado en IA Akamai lanzó el martes un sandbox para agentes de IA, un entorno sellado donde el código que escribe un agente puede ejecutarse sin tocar el resto de los sistemas de una empresa. Agent Sandbox está en beta, junto con Akamai Inference, un servicio para ejecutar modelos de IA abiertos en la nube de Akamai.

El lanzamiento puede ser pequeño, pero el problema que hay detrás no lo es. El software ya no solo responde preguntas: inicia sesión en cuentas, escribe código, mueve dinero y actúa por su cuenta, y cada uno de esos poderes es algo que un hacker, o el propio software, puede abusar.

Esto es lo que se conoce como IA agéntica, y está tomando el control de internet. Una encuesta de Palo Alto Networks de 2026 realizada a 2.930 líderes de seguridad encontró un promedio de 109 identidades de máquina por cada humano, los inicios de sesión y claves que el software utiliza para acceder a otro software. De esas, 79 son agentes de IA.

La IA agéntica viene con muchas ventajas, pero también con algunos peligros serios, especialmente cuando esos agentes tienen demasiada libertad, o son tan inteligentes que pueden eludir sus propias restricciones.

Por ejemplo, Hugging Face, un importante centro para modelos de IA abiertos, reveló una intrusión el 16 de julio, y OpenAI confirmó cinco días después que sus propios modelos eran responsables. El grupo de investigación METR posteriormente investigó el incidente y descubrió que alrededor de 1.200 agentes de OpenAI se habían coordinado en un tablón de mensajes oculto, y aproximadamente 700 se unieron al ataque.

Resulta que los agentes escaparon de su entorno aislado y encadenaron una falla de software previamente desconocida con credenciales robadas para llegar a sistemas en vivo. OpenAI lo calificó como un "disparo de advertencia". Dijo que un monitor que lee el razonamiento escrito de un modelo no estaba en funcionamiento durante las pruebas.

BitcoinBTC · USD

$80,667−2.35%

Oct 20Oct 22Oct 24Oct 26Oct 27

$84.8k$83.1k$81.3k$79.6k

24h HighHigh$80,723

24h LowLow$79,416

VolVol$1.0B

→

Comprar Bitcoin con USDT

Desarrollado por Jupiter

Datos de precios por CoinGeckoCoinGeckoMás noticias y proyecciones de Bitcoin →

En términos simples, la seguridad de la IA suele terminar siendo un juego de tira y afloja entre la alineación (los encargados de asegurarse de que la IA sea segura) y el desarrollo (los encargados de asegurarse de que la IA sea poderosa), y cada equipo quiere que el otro desempeñe un papel menor para asegurar sus propios objetivos.

Eso es lo que Akamai quiere abordar. “Las empresas no deberían tener que elegir entre velocidad y control cuando ponen la IA en producción”, dijo Jon Alexander, vicepresidente sénior de Tecnología de la Nube de Akamai, en un comunicado de prensa.

“Algunos equipos quieren lanzar una función de IA este trimestre en una plataforma gestionada. Otros necesitan GPUs dedicadas para ejecutar modelos abiertos de clase frontera según sus propias condiciones. Cada equipo que ejecuta agentes necesita un límite alrededor del código que esos agentes escriben”, dijo.

El secuestro es otro temor. En julio, Zscaler encontró páginas web que ocultaban instrucciones destinadas a agentes de IA, un truco llamado inyección indirecta de prompts. Una página de documentación falsa decía a los agentes que pagaran una “tarifa de licencia” de $3 en aproximadamente 0.0012 Ethereum a una billetera codificada de forma fija, y cuatro de los 26 modelos que Zscaler probó cumplieron.

En mayo la firma de ciberseguridad Bugcrowd vio que las presentaciones se más que cuadruplicaron en tres semanas en marzo, la mayoría de ellas falsas. HackerOne y Nextcloud suspendieron programas pagados en abril.

Las máquinas también encuentran errores reales. Mozilla dijo que una versión temprana de Claude Mythos de Anthropic ayudó a encontrar 271 vulnerabilidades en Firefox, todas parcheadas dentro de la semana. Esa avalancha de hallazgos reales y falsos es lo que las empresas de seguridad ahora se apresuran a gestionar.

Palo Alto cerró su compra de CyberArk el 11 de febrero para extender los controles de acceso privilegiado a los agentes de IA. En abril compró Koi, que protege a los agentes de codificación de IA que se ejecutan en las máquinas de los empleados. Cisco anunció una adquisición planeada de Astrix Security en mayo, una firma que gobierna las claves y tokens que usan los agentes, y completó el acuerdo el 29 de junio.

La pieza de Akamai es la valla alrededor del código mismo. Su sandbox usa WebAssembly, un formato que ejecuta programas en una caja fuertemente amurallada, para limitar la potencia de cómputo, la memoria y las conexiones salientes de un agente. Alexander, de Akamai, dijo que cada equipo que ejecuta agentes “necesita un límite alrededor del código que esos agentes escriben”.

La encuesta de Palo Alto encontró que las organizaciones esperan que los agentes de IA crezcan un 85% durante los próximos 12 meses, frente al 56% de las identidades humanas.