Forrester no es conocido por exagerar. Así que cuando su informe de Ciberseguridad y Riesgo 2026 afirma, de forma categórica y con datos, que un despliegue de IA agente causará una brecha pública importante este año, vale la pena reflexionar un momento.
No es una fuga de datos por un correo de phishing. No es un ataque ransomware de un estado-nación. Una brecha causada por sus propios agentes de IA. Desplegados internamente. Por su propio equipo.
Esa es la incómoda realidad que ahora enfrentamos.
El problema no es lo que piensa
La mayoría de las conversaciones de seguridad empresarial aún tratan la IA como una herramienta de contenido: algo que escribe código, resume documentos o responde preguntas de empleados. Desde esa perspectiva, el perfil de riesgo parece manejable: inyección de prompts aquí, fuga de datos allá, quizá algunos problemas de copyright.
Pero eso no es lo que es la IA agente.
Los sistemas de IA agente no solo generan resultados. Actúan. Un agente moderno puede acceder a su CRM, consultar bases de datos, llamar APIs externas, enviar correos en nombre de empleados, modificar configuraciones y activar flujos de trabajo sin que un humano revise cada paso. Encadene varios agentes en un flujo y tiene algo que puede causar daños operativos reales antes de que alguien se dé cuenta.
La brecha entre "IA genera texto" y "IA toma acción autónoma" es enorme desde la perspectiva de seguridad. Y la mayoría de las empresas no lo han entendido aún.
Los números son difíciles de ignorar
La predicción de Forrester no es especulativa. Está basada en datos ya visibles:
- **El 63% de las organizaciones carecen de políticas de gobernanza de IA**, lo que significa que la mayoría de las empresas que despliegan agentes de IA no tienen un marco para lo que esos agentes pueden hacer
- **El 97% de las organizaciones que ya han sufrido brechas relacionadas con IA carecían de controles adecuados de acceso a IA**, casi universal
- **El 80% de los equipos de seguridad reportan comportamientos riesgosos de agentes de IA desplegados** en sus propios entornos
- **El 48% de los profesionales de ciberseguridad identifican ahora la IA agente como el vector de ataque número uno para 2026**, según una encuesta de Dark Reading, por delante de deepfakes, amenazas persistentes avanzadas y ataques a la cadena de suministro
Esto no es un riesgo futuro. Las condiciones para la brecha que predice Forrester ya existen en la mayoría de grandes empresas hoy.
Tres formas en que falla
Forrester identifica tres escenarios principales de brecha. No son exóticos, son lo que ocurre cuando la velocidad vence a la gobernanza.
Acceso excesivo a datos sin confianza cero. Cuando los equipos despliegan agentes rápidamente, a menudo conceden permisos amplios para que el agente "funcione" sin fricciones. El agente obtiene acceso de lectura/escritura a bases de datos, sistemas de archivos, registros CRM. Nadie considera qué ocurre si ese agente es manipulado o simplemente mal configurado. Un solo ataque de inyección de prompt contra un agente con permisos excesivos puede exfiltrar meses de datos de clientes.
Agentes comprometidos de DevOps e infraestructura. Los agentes de IA que interactúan con pipelines CI/CD, configuraciones en la nube o herramientas de infraestructura son objetivos de alto valor. Un agente comprometido con acceso a tu pipeline de despliegue podría eliminar infraestructura en producción, introducir código malicioso o abrir puertas traseras persistentes. El radio de impacto es enorme.
Fallos en cascada en flujos de trabajo encadenados. Este es sutil. Cuando encadenas varios agentes, el agente A llama al agente B, que activa al agente C, una falla o compromiso en un punto puede propagarse por todo el sistema. Forrester los describe como "fallos en cascada en lugar de puntos únicos de compromiso." Para cuando alguien se da cuenta, el daño se ha extendido a múltiples sistemas y la pista de auditoría está fragmentada.
Las empresas se están vulnerando a sí mismas
Esta es la parte de la predicción de Forrester que los líderes de seguridad deberían encontrar más alarmante: la brecha prevista no vendrá de un atacante externo sofisticado. Vendrá de decisiones internas de despliegue sin gobernanza adecuada.
La presión competitiva es real. Finanzas quieren IA que automatice conciliaciones. RRHH quiere agentes que procesen solicitudes. Ingeniería construye copilotos, automatizaciones DevOps y herramientas internas con el framework de IA que se lance más rápido. La presión por "simplemente hacerlo funcionar" es enorme.
La IA en la sombra agrava esto. Los empleados ya están importando herramientas no autorizadas sin revisión de seguridad. Más de un tercio de las brechas de datos ahora involucran datos en la sombra no gestionados. Añade agentes autónomos a ese entorno y tienes una situación donde los sistemas de IA operan en tu red con permisos elevados, conectándose a servicios externos y actuando en tu nombre, y tu equipo de seguridad no tiene visibilidad de nada de esto.
Eso no es una brecha de vulnerabilidad. Es una brecha de gobernanza.
Lo que Realmente Necesita Cambiar
Hay tres cosas que los líderes de seguridad deben abordar antes de que ocurra la brecha que Forrester predice durante su gestión.
Obtén visibilidad primero. No puedes gobernar lo que no puedes ver. Antes que nada, necesitas un inventario preciso de cada herramienta y agente de IA en tu entorno, incluyendo aquellos que nadie aprobó oficialmente. El descubrimiento de IA en la sombra ya no es opcional; es la base sobre la que se sostiene todo lo demás.
Aplica el principio de menor privilegio a los agentes, no solo a los humanos. La mayoría de los marcos de gobernanza de identidad fueron diseñados para usuarios humanos. Los agentes de IA son identidades no humanas con acceso API, autenticación máquina a máquina y permisos elevados que evaden el proceso normal de revisión de acceso de usuarios. Los principios de zero-trust deben aplicarse a los agentes con la misma rigurosidad que a los usuarios humanos, eso significa permisos acotados, acceso limitado en el tiempo y auditorías regulares.
Construye la gobernanza antes de crear el agente. Este es el cambio de comportamiento más difícil de impulsar. El instinto es construir primero y añadir controles después. Pero con IA agentiva, para cuando añades controles, el agente ya está en producción con acceso a datos en vivo. Los equipos de seguridad deben estar presentes antes de que se escriba la primera línea de código del agente, no después del primer incidente.
La Pregunta No Es Si. Es Quién.
IBM X-Force reportó un aumento del 44% en exploits habilitados por IA en 2026. El uso de GenIA en empresas se ha triplicado en los últimos dos años mientras que las violaciones de políticas de datos se han duplicado. La infraestructura para una brecha de IA agentiva no es teórica, existe en la mayoría de las grandes empresas ahora mismo.
La predicción de Forrester se hará realidad. La pregunta es si ocurrirá en tu organización o en la de tu competidor.
Las empresas que eviten ser noticia este año serán aquellas que trataron la gobernanza de IA como infraestructura, no como una casilla de cumplimiento que cumplirán eventualmente.
---
Aona ayuda a las empresas a descubrir cada herramienta y agente de IA en su entorno, aplicar barreras basadas en políticas y obtener visibilidad antes de que ocurran incidentes. Si quieres entender qué agentes de IA están operando en tu organización ahora mismo, [reserva una demo](/book-demo).
