La incorporación de agentes de inteligencia artificial (IA) en los entornos empresariales está transformando la manera en que se ejecutan tareas y se utilizan herramientas digitales. Sin embargo, su capacidad para actuar de forma autónoma también introduce nuevos riesgos: una instrucción puede desencadenar múltiples comandos, mientras que las conexiones con otras plataformas amplían el alcance de sus acciones y la exposición de información sensible.
Un estudio de Phantom Labs, laboratorio de investigación de BeyondTrust, analizó la actividad de agentes de IA para programación en entornos empresariales y encontró señales de esta creciente complejidad. En el estudio se examinaron datos de actividad en dispositivos con Windows y macOS para comprender cómo operan estos agentes y qué riesgos pueden surgir de sus interacciones con otros sistemas.
Estos hallazgos plantean el desafío de las organizaciones que buscan aprovechar esta tecnología sin perder el control sobre sus sistemas y datos.
TE PUEDE INTERESAR: WhatsApp en Android permitirá leer mensajes sin activar el doble check azul
Qué debes saber
- Los agentes de IA pueden generar múltiples acciones a partir de una sola instrucción, lo que aumenta el riesgo de exposición de información sensible.
- El 85% de los usuarios analizados tenía al menos una conexión con servidores MCP, lo que amplía el alcance potencial de un agente.
- Cerca de la mitad de las instalaciones analizadas provenía de repositorios de código, representando un aspecto que las empresas deben considerar para evitar riesgos.
Especificaciones técnicas
- 1,28 millones de comandos solicitados a partir de 132.000 instrucciones en cuatro semanas.
- Promedio de 4,35 servidores por usuario conectado, con un caso que alcanzó los 36 servidores.
- Aproximadamente 24 habilidades instaladas en promedio por usuario, con al menos una de cada siete utilizada durante el estudio.
“Los agentes de IA están asumiendo cada vez más tareas en nombre de los empleados y, en muchos casos, operan con los mismos niveles de acceso que ellos. Esto plantea un desafío para las organizaciones, porque ya no basta con saber quién tiene acceso a un sistema: también es necesario entender qué acciones realiza un agente, con qué permisos y en qué contexto.”
Javier Fernández, Territory Sales Manager para la región NOLA de BeyondTrust
Contenido generado con IA y editado por el equipo editorial.
Foto: BeyondTrust.