Los agentes de inteligencia artificial ya realizan tareas automáticamente en diversos sistemas empresariales: servicios al cliente, desarrollo de código, gestión de infraestructura en la nube y reportes financieros. Sin embargo, detectar su presencia no es suficiente. Estos agentes acceden a datos, llaman a API y ejecutan acciones sin intervención humana. Por ello, los equipos de seguridad deben comprender no solo dónde están los agentes, sino también qué pueden hacer y por qué lo hacen.
Los controles de acceso tradicionales se basan en identidades de máquina con funciones fijas. Los agentes, en cambio, actúan según objetivos, modifican sus estrategias según el contexto y pueden utilizar sus permisos de formas inesperadas. Por lo tanto, lo crucial no es qué sistemas pueden acceder, sino qué propósito justifica ese acceso. Por ejemplo, un agente de soporte al cliente puede leer el historial de tickets, pero no puede exportar masivamente datos de clientes.
Para aplicar este tipo de reglas, los equipos de seguridad deben unificar en una sola plataforma la identidad de los propietarios de los agentes, sus credenciales, su historial de uso y sus intenciones. Se debe establecer un plano de control independiente de las plataformas, que integre datos dispersos y evalúe en tiempo real el comportamiento de los agentes. Esto no busca impedir la creación de agentes, sino garantizar que operen de forma segura y con propósito definido.