La inteligencia artificial está evolucionando desde herramientas que responden preguntas hacia agentes capaces de ejecutar tareas, utilizar aplicaciones, consultar información y actuar sobre sistemas corporativos. Esta transformación abre oportunidades para automatizar procesos, mejorar la productividad y reducir tareas repetitivas. Sin embargo, también plantea un desafío para las empresas: cómo permitir que estos sistemas trabajen con autonomía sin perder el control sobre los datos, los permisos y las operaciones.

El 19 de octubre de 2026, Microsoft Security publicó un análisis sobre los riesgos de los agentes de inteligencia artificial dentro de las organizaciones. La compañía advierte que estos sistemas pueden convertirse en una fuente de riesgo interno cuando disponen de acceso a información sensible, herramientas y aplicaciones empresariales sin controles adecuados. Para las empresas de Uruguay, el mensaje es claro: la adopción de IA debe avanzar junto con una estrategia de ciberseguridad, gobierno tecnológico y gestión de riesgos. <Cite refs={[«turn343921search0″,»turn343921search3»]}/>

Qué ocurrió: los agentes de IA se convierten en un nuevo desafío de seguridad

En su publicación, Microsoft explica que los agentes de IA están adquiriendo un papel más activo en las operaciones empresariales. Pueden investigar información, analizar ingresos, procesar gastos, escribir código y ejecutar acciones mediante diferentes herramientas y sistemas.

A diferencia de un asistente que se limita a generar respuestas, un agente puede recibir permisos para actuar. Esa capacidad implica que sus errores, decisiones o interacciones con información manipulada pueden tener consecuencias sobre los recursos de una organización.

Microsoft propone reforzar la seguridad mediante identidades específicas para cada agente, permisos limitados, supervisión continua y mecanismos capaces de ajustar el acceso cuando cambia el nivel de riesgo. La empresa también plantea que los controles de seguridad deben mantenerse fuera del propio modelo de IA, de manera que este no pueda modificar o eludir las restricciones que determinan sus acciones. <Cite refs={[«turn343921search0»]}/>

El problema no es que todos los agentes sean maliciosos. El desafío es que pueden cometer errores, interpretar incorrectamente el contexto o actuar de formas no previstas. Por eso, las organizaciones deben controlar tanto las amenazas externas como los riesgos que surgen de sus propias automatizaciones.

Por qué es importante para las empresas

La autonomía exige controles más rigurosos

Un agente que analiza documentos presenta un nivel de riesgo distinto al de otro que puede aprobar compras, modificar registros o acceder a bases de datos de clientes.

La diferencia está en el alcance de sus permisos. Si una automatización solo necesita consultar información, no debería tener autorización para modificarla. Si debe realizar cambios, estos deberían limitarse a los registros y operaciones estrictamente necesarios.

Este principio resulta especialmente importante en procesos financieros, administrativos, comerciales y operativos, donde una acción incorrecta puede afectar tanto la integridad de los datos como la continuidad del negocio.

Las identidades digitales deben evolucionar

Muchas empresas ya gestionan usuarios, dispositivos y aplicaciones mediante políticas de acceso. Sin embargo, la incorporación de agentes exige extender esas prácticas a identidades no humanas.

Cada agente debería tener un responsable, una finalidad definida, permisos propios y registros que permitan reconstruir sus acciones. No es recomendable que una automatización herede indiscriminadamente todos los privilegios de la persona que la configura.

La seguridad debe responder a los cambios de comportamiento

Los controles estáticos no siempre son suficientes para sistemas que trabajan con información variable y toman decisiones según el contexto.

Un agente puede comenzar una tarea correctamente y después encontrar instrucciones maliciosas dentro de un documento, correo electrónico o página web. Si interpreta ese contenido como una orden legítima, podría intentar realizar acciones fuera de su propósito original.

Por eso, las organizaciones necesitan supervisar las actividades, restringir las operaciones sensibles y disponer de mecanismos para detener o limitar una automatización cuando aparecen señales de riesgo.

Qué tendencia representa

La evolución de los agentes de IA está impulsando un cambio en la gestión de la seguridad empresarial. Ya no basta con proteger a los usuarios y las aplicaciones: también es necesario administrar sistemas automatizados capaces de actuar sobre los mismos recursos.

Esta tendencia se relaciona con tres enfoques fundamentales.

Zero Trust: cada solicitud de acceso debe evaluarse según la identidad, el contexto y las políticas aplicables, sin asumir que un agente es confiable por estar dentro de la organización.

Mínimo privilegio: cada sistema debe recibir únicamente los permisos necesarios para realizar una tarea determinada, durante el tiempo requerido.

Seguridad adaptativa: los controles deben responder a los cambios de comportamiento, contexto y riesgo, limitando las acciones cuando las circunstancias lo justifican.

Estos principios no reemplazan las medidas tradicionales de ciberseguridad. Las complementan y permiten extenderlas a un entorno en el que los sistemas automatizados pueden realizar numerosas operaciones sin intervención humana permanente.

Cómo afecta a las empresas uruguayas

Las empresas uruguayas que incorporan IA a sus procesos deben analizar cómo se conecta esta tecnología con sus plataformas actuales. El riesgo depende de los datos disponibles, los permisos concedidos, las aplicaciones involucradas y las consecuencias de las acciones que puede ejecutar cada agente.

En el sector financiero, una automatización puede ayudar a analizar transacciones o revisar documentación, pero las operaciones sensibles requieren controles adicionales. En el comercio, los agentes pueden mejorar la gestión de inventarios y pedidos, aunque deben respetar los límites establecidos para modificar precios, datos de clientes o condiciones comerciales.

En logística e industria, la automatización puede contribuir a optimizar operaciones, pero es necesario evitar que los agentes accedan a sistemas críticos sin una justificación técnica y controles proporcionales.

Las pequeñas y medianas empresas también deben prestar atención. La incorporación de asistentes con acceso a correo electrónico, documentos compartidos y aplicaciones de gestión puede generar riesgos incluso sin una infraestructura compleja.

El primer paso consiste en identificar qué herramientas de IA se utilizan, quién las administra y a qué información pueden acceder. Esta revisión permite establecer prioridades sin necesidad de realizar grandes inversiones desde el comienzo.

Cómo afecta a las empresas latinoamericanas

En América Latina, la transformación digital avanza en organizaciones con distintos niveles de madurez tecnológica. Algunas cuentan con equipos especializados en seguridad, mientras que otras dependen de proveedores externos para administrar sus plataformas.

Esta diversidad hace especialmente importante establecer políticas de acceso claras y responsabilidades definidas. Una automatización mal configurada puede afectar a una empresa con independencia de su tamaño, especialmente cuando está conectada con proveedores, clientes o servicios en la nube.

Las organizaciones que operan en varios países también deben considerar las diferencias en materia de protección de datos, obligaciones contractuales y requisitos regulatorios.

La adopción responsable de agentes requiere integrar las decisiones tecnológicas con las políticas internas, la gestión de riesgos y los compromisos asumidos frente a clientes y socios comerciales.

Riesgos para las empresas que no se adapten

La implementación de agentes sin controles adecuados puede generar distintos escenarios de exposición:

• Acceso indebido a datos: un agente puede consultar información que no necesita para su función.
• Manipulación mediante instrucciones maliciosas: contenido externo puede intentar modificar el comportamiento del sistema.
• Cambios no autorizados: una automatización puede modificar registros o ejecutar operaciones fuera de su propósito.
• Falta de trazabilidad: la empresa puede tener dificultades para identificar qué agente realizó una acción y por qué.
• Exposición a terceros: los conectores y las integraciones pueden ampliar innecesariamente el acceso a los sistemas.
• Interrupción operativa: un error automatizado puede afectar procesos importantes y exigir intervención técnica.

Estos riesgos no implican que todas las implementaciones vayan a sufrir incidentes. Su probabilidad y sus consecuencias dependen de la arquitectura, las medidas de protección y la criticidad de los procesos.

Visión experta de tiuruguay: avanzar en IA sin perder el control

Desde una perspectiva de madurez digital, la incorporación de agentes debe abordarse como un cambio organizacional y tecnológico. No consiste simplemente en habilitar una herramienta, sino en definir cómo se utilizará, quién será responsable y qué límites tendrá.

Cómo deberían prepararse las organizaciones

El primer paso es mantener un inventario de agentes y automatizaciones. La empresa necesita conocer su finalidad, responsable, permisos, conexiones y datos utilizados. Esto también permite identificar herramientas introducidas por distintas áreas sin una evaluación centralizada.

El segundo paso es definir límites de actuación. Las operaciones de bajo impacto pueden automatizarse con controles proporcionales, mientras que las decisiones financieras, los cambios críticos y las acciones irreversibles deberían contar con autorizaciones adicionales.

El tercer paso consiste en establecer mecanismos de supervisión. Los registros deben permitir reconstruir las actividades y detectar desviaciones. Además, la organización debe disponer de procedimientos para suspender un agente, revocar sus permisos y contener un incidente.

Finalmente, es necesario evaluar los resultados. La productividad obtenida debe compararse con los costos, los errores, los riesgos y el esfuerzo requerido para mantener los controles.

Errores que deberían evitarse

Las empresas deberían evitar conceder privilegios administrativos generales, compartir credenciales entre agentes, permitir conexiones innecesarias y asumir que las instrucciones escritas en un modelo garantizan un comportamiento seguro.

También es un error incorporar IA sin involucrar a las áreas de TI, seguridad, gestión de riesgos y negocio. Una automatización puede funcionar técnicamente y, al mismo tiempo, incumplir procedimientos internos o exponer información sensible.

La madurez digital exige que la innovación se desarrolle dentro de un marco de responsabilidades y controles verificables.

¿Qué debería hacer una empresa hoy?

Estas acciones permiten iniciar una estrategia de protección de agentes de IA:

• Inventariar los agentes y asistentes utilizados en la organización.
• Identificar las aplicaciones, cuentas y datos a los que accede cada sistema.
• Asignar responsables técnicos y de negocio.
• Aplicar el principio de mínimo privilegio.
• Exigir aprobación humana para operaciones sensibles.
• Registrar las acciones realizadas por los agentes.
• Probar cómo responden ante instrucciones maliciosas y datos no confiables.
• Revisar la seguridad de las integraciones y los proveedores.
• Mantener procedimientos para suspender agentes y revocar accesos.
• Medir los beneficios de productividad junto con los riesgos y errores.

Las medidas deben priorizarse según el impacto potencial de cada automatización. No todos los agentes necesitan los mismos controles, pero ninguno debería operar sin un responsable y un alcance definido.

¿Por qué este tema importa para la madurez digital?

La madurez digital requiere que cinco dimensiones evolucionen de forma coordinada.

Personas: los trabajadores deben comprender las capacidades y limitaciones de la IA, así como las situaciones que requieren supervisión.

Procesos: cada automatización necesita objetivos, responsables, límites y procedimientos de excepción.

Tecnología: las identidades, aplicaciones, datos e infraestructuras deben contar con controles compatibles y coherentes.

Gobierno: la organización debe determinar quién autoriza los agentes, quién revisa sus resultados y quién responde ante un incidente.

Riesgo: las medidas de protección deben corresponder al impacto potencial de las acciones automatizadas.

Cuando estas dimensiones están alineadas, las empresas pueden incorporar IA de manera más ordenada y ampliar sus aplicaciones sin perder visibilidad sobre sus operaciones.

Los agentes de inteligencia artificial representan una oportunidad para mejorar la productividad empresarial, pero también introducen nuevas exigencias de seguridad. Su capacidad para acceder a información y ejecutar acciones requiere identidades diferenciadas, permisos limitados, monitoreo continuo y procedimientos de respuesta.

 

Para las empresas uruguayas, el desafío no consiste únicamente en adoptar IA, sino en construir las condiciones necesarias para utilizarla de manera segura y sostenible.

Las organizaciones que integren la ciberseguridad, el gobierno tecnológico y la gestión de riesgos desde el diseño estarán mejor preparadas para aprovechar la automatización y responder a un entorno de amenazas en constante evolución.

CTA final

¿Tu empresa está preparada para incorporar agentes de inteligencia artificial sin comprometer la seguridad de sus datos y operaciones?

En TiUruguay, la evaluación de las necesidades tecnológicas, los procesos y los controles existentes puede ser un punto de partida para definir una estrategia de transformación digital segura y alineada con los objetivos del negocio.

Conoce más en TiUruguay.com y consulta por orientación especializada para tu organización.