Ayer, OpenAI lanzó silenciosamente algo que debería llamar la atención de los equipos de seguridad empresarial. Los agentes de espacio de trabajo en ChatGPT, disponibles ahora para clientes de planes Business, Enterprise y Edu, no son solo otra función de chatbot. Son trabajadores autónomos de IA que pueden acceder a los archivos de su empresa, canales de Slack, correo electrónico y CRM. Funcionan en la nube. Siguen trabajando cuando sus empleados cierran sesión.
Y cualquiera en su equipo puede crear uno.
Qué hacen realmente los agentes de espacio de trabajo de ChatGPT
Aclaremos el alcance. No son los simples plugins GPT de hace unos años. El propio anuncio de OpenAI describe agentes que pueden "preparar informes, escribir código, responder mensajes", y crucialmente, "funcionar en la nube, para que puedan seguir trabajando incluso cuando usted no esté."
Los ejemplos que compartió OpenAI dan una idea del acceso involucrado:
- Un **Agente de Prospección de Clientes** que extrae notas de llamadas e investigaciones de cuentas, califica prospectos y redacta correos de seguimiento directamente en la bandeja de entrada de un representante
- Un **Enrutador de Retroalimentación de Producto** que monitorea Slack, canales de soporte y foros públicos, de forma continua
- Un **Agente de Contabilidad** que gestiona el cierre de mes, extrayendo datos de sistemas financieros, generando asientos contables y conciliaciones de balances
- Un **Gestor de Riesgo de Terceros** que investiga proveedores y evalúa exposición a sanciones y riesgo reputacional
Estos no son ejemplos hipotéticos. OpenAI dice que son agentes que sus propios equipos internos ya han creado y desplegado.
La parte que debería hacer que cualquier CISO preste atención: "Los agentes hacen más que responder a una indicación: pueden escribir o ejecutar código, usar aplicaciones conectadas, recordar lo aprendido y continuar el trabajo en múltiples pasos."
Memoria. Ejecución de código. Aplicaciones conectadas. Funcionando en segundo plano.
La brecha de gobernanza que acaba de abrirse
Aquí está el desafío. Cuando un empleado usa ChatGPT para hacer una pregunta, es una interacción puntual. TI puede observarla, la política puede regularla y si algo sale mal, es un evento discreto. Un agente es diferente. Un agente es una relación continua entre la infraestructura de OpenAI y los datos de su empresa.
Piense en lo que realmente significa el escenario del agente de contabilidad. Para preparar el cierre de mes, ese agente necesita acceso a sistemas financieros, números reales, cuentas reales. OpenAI lo aloja. Funciona según un horario. Genera documentos que vuelven a sus sistemas. ¿Quién aprobó esas integraciones? ¿Qué datos accedió el viernes pasado a las 2 a. m.? Si un número está mal en el informe mensual, ¿puede auditar las decisiones del agente?
La mayoría de las herramientas de seguridad empresarial no fueron diseñadas para esto. Fueron diseñadas para humanos usando software, no para sistemas de IA que operan como software.
Y el problema más amplio es que esto ya es algo común. No es una herramienta oculta, está integrada en su suscripción actual de ChatGPT Enterprise. Los empleados que esperaban permiso para usar más IA ahora tienen acceso legítimo y aprobado por TI para crear agentes que afectan sus flujos de trabajo más sensibles.
El problema de "Construir una vez, compartir en toda la organización"
Una de las funciones que OpenAI destaca es que los agentes de espacio de trabajo pueden compartirse en toda una organización. "Construya una vez, úselo juntos en ChatGPT o Slack y mejórelo con el tiempo."
Eso suena eficiente. Desde la perspectiva de seguridad, es un multiplicador del riesgo que el agente conlleva.
Un representante de ventas crea un agente de prospección que tiene acceso a su CRM y envía correos en nombre del equipo. Funciona bien. El representante lo comparte con todo el equipo de ventas. Ahora tiene 40 personas usando un agente IA con acceso de escritura al CRM y capacidad para enviar correos, configurado por alguien que no consideró la residencia de datos, manejo de información personal o qué pasa si el agente identifica mal a un contacto.
Este es el patrón que dificulta la gobernanza de la IA: las herramientas son realmente útiles, la adopción es orgánica y rápida, y cuando seguridad se pone al día, el agente ya lleva trabajando discretamente dos meses.
Lo que "Funciona en la Nube" Realmente Significa para los Datos
Los equipos empresariales suelen centrarse en lo que los empleados escriben en las herramientas de IA. Eso sigue siendo importante, pero los agentes de espacio de trabajo introducen una superficie de riesgo diferente: no se trata solo de lo que tus empleados envían a ChatGPT, sino de lo que los agentes de ChatGPT pueden extraer de tus sistemas.
Cuando conectas un agente de espacio de trabajo a Salesforce, no solo responde preguntas sobre tu CRM, sino que lee registros, potencialmente escribe registros, y esos flujos de datos se ejecutan en la infraestructura de OpenAI. Para empresas bajo APRA CPS 234, la Ley de IA de la UE o la Ley de Privacidad de Australia, eso no es una consideración trivial. Los sistemas de IA de terceros que acceden a datos personales o financieros activan obligaciones de notificación, auditoría y residencia de datos.
Aquí también la función de "funciona incluso cuando no estás" tiene dos caras. Significa más productividad para los equipos, pero también significa que los datos fluyen hacia un proveedor externo de IA en momentos en que no hay ningún humano presente para verificar que la interacción fue adecuada.
Qué Deben Hacer los Equipos de Seguridad Ahora Mismo
Esto no es un argumento en contra del uso de agentes de espacio de trabajo. Son realmente potentes, y las empresas que los despliegan con criterio avanzarán más rápido que las que no. Pero "con criterio" requiere algunos controles básicos que la mayoría de las organizaciones aún no tienen.
Inventaría lo que ya está en funcionamiento. Antes de implementar una gobernanza formal, descubre qué agentes han creado ya tus equipos. OpenAI lanzó esto en vista previa de investigación, lo que significa que los primeros usuarios han tenido semanas para experimentar.
Trata a los agentes como proveedores, no como herramientas. Un agente con acceso persistente a tu CRM o sistemas financieros es funcionalmente equivalente a una integración SaaS de terceros. Debe pasar por tu proceso de gestión de riesgos de proveedores.
Define niveles de acceso a datos. No todos los flujos de trabajo necesitan un agente con acceso a datos sensibles. Trabaja con los equipos de negocio para definir qué tipos de información pueden acceder los agentes y aplica eso de forma consistente en tu política de IA.
Obtén visibilidad de lo que está conectado. Los agentes que representan mayor riesgo son los que tienen acceso amplio a integraciones. Saber qué agentes están conectados a qué sistemas y qué han estado haciendo es la base de cualquier enfoque de gobernanza.
Informe a su equipo de cumplimiento hoy mismo. Si está sujeto a las obligaciones de APRA, el Reglamento de IA de la UE o la Ley de Privacidad Australiana, sus equipos legales y de cumplimiento deben saber que los empleados pueden estar ya utilizando agentes con acceso a datos regulados.
Las herramientas para gestionar esto, visibilidad del uso de IA, aplicación de políticas, controles de datos, existen. Pero deben estar implementadas antes de que empiece la proliferación de agentes, no después de que un incidente provoque una auditoría urgente.
La era de los agentes de IA no está por venir. Para los clientes empresariales de ChatGPT, llegó ayer.
---
Aona ayuda a los equipos de seguridad empresarial a descubrir, gobernar y controlar el uso de herramientas de IA en sus organizaciones, incluidos los agentes autónomos que funcionan en segundo plano. [Comienza una prueba gratuita de 90 días para descubrir riesgos de IA.](/book-demo)
