¿Quién gobierna a sus agentes de IA?

En este preciso instante, un agente autónomo de IA desplegado por su equipo de analítica financiera puede estar ejecutando una petición que consulta tablas restringidas con registros de tarjetas de crédito (PCI) y números de identificación personal (SSN).

El agente no figura en su directorio activo como un usuario convencional. Operativamente, actúa como una cuenta de servicio sobredimensionada habilitada mediante tokens OAuth, certificados digitales o secretos compartidos.

Si este agente toma una decisión errónea o sufre un ataque de inyección de instrucciones (Prompt Injection), su arquitectura tradicional de gobierno de identidades (IGM) no podrá identificar quién es el responsable humano directo ni revocar el acceso en tiempo real sin interrumpir procesos críticos.

¿Por qué el marco IAM tradicional es una ilusión de control para la IA Agéntica?

Las plataformas IAM legacy fueron diseñadas para gestionar identidades humanas estáticas y cuentas de servicio con permisos fijos. Tratar a un agente de IA como una cuenta de máquina tradicional genera un sobreaprovisionamiento masivo de derechos, lo que impide atribuir responsabilidad operacional y multiplica la superficie de ataque.  

El riesgo ha dejado de ser prospectivo. Según el informe de investigación de SailPoint (2026), el uso empresarial de sistemas de IA multiagente creció un 327 % en un periodo de cuatro meses entre 20.000 organizaciones analizadas.

Las proyecciones de firmas de consultoría estratégica como Gartner y McKinsey señalan que el volumen global de identidades superará los 200.000 millones para el año 2030, impulsado principalmente por agentes autónomos y cuentas de máquina.  

Los vectores de vulnerabilidad no radican únicamente en la adopción de herramientas oficiales, sino que también aparecen con fuerza en el Shadow con la ejecución no gobernada de agentes low-code/no-code, modelos autónomos en navegadores web y agentes empacados por terceros que carecen de supervisión de TI.

Cuando un agente de IA interactúa con sistemas de bases de datos mediante conectores JDBC o invocaciones a Web Services, acumula accesos indirectos que superan los límites de su función original. Sin un mecanismo de atribución que vincule la identidad del agente con un propietario humano activo, la organización pierde el gobierno sobre sus activos de información.

Matriz de Gobierno: IAM Tradicional vs. Gobernanza Adaptativa No Humana

La diferencia operativa entre el modelo de identidad tradicional y una arquitectura adaptativa orientada a agentes se sintetiza en la capacidad de evaluar la intención en tiempo real y trazar la cadena de propiedad humana.

Criterio / Métrica	IAM Tradicional (Legacy)	SailPoint Agentic Fabric	Mejora Operativa
Tipo de Identidad Auditada	Empleados, contratistas y cuentas de servicio estáticas.	Identidades humanas, de máquina, Shadow AI y agentes de IA.	Cobertura total de la superficie no humana.
Modelo de Aprovisionamiento	Basado en roles estáticos (RBAC) y solicitudes manuales.	Basado en contexto, Just-In-Time (JIT) y análisis de intención.	Reducción del privilegio permanente a Zero Standing Privilege (ZSP).
Atribución de Propiedad	Asignación única a un administrador de TI o departamento.	Propiedad jerárquica y transferencia de sucesión automatizada.	Eliminación del riesgo de agentes huérfanos por bajas de personal.
Tiempo de Respuesta ante Deriva	Revisiones periódicas de certificación (trimestrales/anuales).	Detección de deriva comportamental y remediación en tiempo real.	Mitigación del radio de explosión en segundos vía señales SSF.
Integración con Ecosistema	Conectores aislados a directorios LDAP / Active Directory.	Conexión directa a registros MCP, Agent Gateways y plataformas SIEM/DSPM.	Visibilidad unificada sobre infraestructuras multinube.

La arquitectura de tres pilares para recuperar la autoridad del entorno de IA

Para establecer un control técnico sobre las identidades agénticas y de máquina, la infraestructura de seguridad debe operar bajo un marco que integre descubrimiento continuo, visibilidad relacional y autorización dinámica.

1. Descubrimiento continuo y registro unificado

No es posible gobernar lo que se desconoce. La solución SailPoint Shadow AI Remediation (SAIR) despliega sensores en navegadores web y endpoints corporativos para identificar el uso no autorizado de modelos lingüísticos y herramientas generativas.

Paralelamente, las plataformas de desarrollo de agentes (como AWS Bedrock, Google Vertex AI, Microsoft Copilot Studio, Salesforce Agentforce y Databricks Agent Bricks) se integran mediante API para registrar automáticamente cada nuevo agente dentro del inventario unificado. Este proceso captura las credenciales internas del entorno de ejecución, tales como claves de Pinecone, tokens de Redis o identidades de API de OpenAI.

2. Grafo Unificado de Identidad y gestión de propiedad humana

El motor SailPoint Atlas utiliza un gráfico de identidad relacional para correlacionar en una sola vista al usuario humano, la identidad sintética del agente, los derechos asignados y la sensibilidad de los datos.

Un componente indispensable para la continuidad operativa es la planificación sucesoria de la propiedad. Si un propietario principal abandona la organización, la plataforma transfiere automáticamente la responsabilidad administrativa al propietario secundario designado. Esto evita la existencia de agentes huérfanos que continúen ejecutando tareas con privilegios elevados en producción.

3. Autorización Just-In-Time (JIT) y remediación automatizada

La seguridad estática basada en políticas previas resulta ineficaz cuando un agente de IA altera de forma autónoma su flujo de ejecución. SailPoint Agentic Fabric aplica controles de autorización en tiempo real evaluando la intención de la solicitud y el nivel de riesgo del activo.

Ante cualquier desviación del comportamiento esperado o detección de un riesgo alto, la plataforma interactúa con herramientas de DSPM/DLP y soluciones SIEM/XDR. A través de señales estandarizadas Shared Signals Framework (SSF), el sistema puede aislar al agente, interrumpir la sesión en el navegador o revocar el token de acceso de manera inmediata.

Integración en Zero Trust (NIST SP 800-207)

La gobernanza de identidades no humanas debe integrarse como un pilar fundamental en la estrategia Zero Trust, en estricta conformidad con las directrices del NIST SP 800-207. Para ejecutar esta transición de forma ordenada, proponemos esta secuencia de preparación técnica:

1. Auditoría de superficie y contención de Shadow AI: Active los sensores de detección en navegadores y endpoints para listar el inventario real de aplicaciones generativas utilizadas por su personal.
   

2. Catalogación y asignación de responsables: Vincule cada agente identificado en sus entornos de nube (AWS, Azure, GCP) a un propietario humano principal y a un suplente dentro del inventario de Agent Identity Security (AIS).
   

3. Clasificación del acceso efectivo: Evalúe mediante el Identity Graph cuáles son los recursos dinámicos a los que tiene acceso el agente (bases de datos Snowflake, volúmenes S3, sitios de SharePoint).
   

4. Implementación de políticas JIT y respuesta automatizada: Enlace la plataforma de gobernanza con sus puertas de enlace de agentes (MCP Gateways) y herramientas de seguridad operativas (SOC) para revocar credenciales de forma reactiva ante comportamiento inusual.
   

¿Realmente está gobernando a sus Agentes de IA?

Comprendiendo bien todo lo expuesto, para usted será fácil conlcuir que delegar autonomía operativa a los agentes de IA sin implementar un control de identidad no humana, equivale a entregar credenciales de administrador global a un tercero no auditado. La velocidad de adopción de las identidades no humanas no debe superar su capacidad de respuesta defensiva.

Si su organización no puede responder con precisión en este momento quién es el propietario humano de cada agente activo, qué datos críticos está consultando y cómo revocar su acceso en tiempo real sin tirar abajo la infraestructura, su perímetro de seguridad está comprometido. La gobernanza de la IA dejó de ser un proyecto de innovación para convertirse en la primera prioridad de control de riesgos para la dirección de TI.

Si aún tiene dudas sobre cómo gobernar con éxito a los agentes de IA y en general a las identidades (humanas y no humanas) ofrecemos para usted un assessment totalmente gratuito con el equipo de expertos de eSoft y Sailpoint.

AGENDAR UN ASSESSMENT CON SAILPOINT