Una empresa sufre una brecha. Setecientas más la siguen. No es hipotético: eso pasó cuando atacantes comprometieron Salesloft y Drift, dos plataformas SaaS con IA, y usaron tokens OAuth y de actualización robados para acceder silenciosamente a instalaciones de Salesforce en más de 700 clientes.
La "Gran Brecha SaaS" de 2025 fue una clase magistral sobre cómo las herramientas de IA han creado una nueva cadena de ataque. Y si su organización usa alguna plataforma moderna integrada con IA, que estadísticamente casi seguro es así, esta historia le concierne.
El problema de las credenciales del que nadie quiere hablar
El informe "Estado de la proliferación de secretos 2026" se publicó este mes con un dato que debería detener a cualquier líder de seguridad: los secretos de servicios de IA en GitHub público aumentaron un 81% interanual en 2025. Se expusieron casi 29 millones de secretos en total. Los secretos de infraestructura de LLM se filtraron cinco veces más rápido que los de proveedores de modelos centrales.
Esto significa en términos sencillos: cuando los desarrolladores conectan herramientas de IA, ChatGPT, Copilot, Claude, APIs internas de LLM, necesitan claves API. Esas claves quedan en el código. Ese código se sube a repositorios. Los repositorios se suben a GitHub. Y GitHub, como resulta, está completamente indexado por cualquiera con un navegador.
Esto no es descuido. Es un problema estructural. Los equipos de desarrollo están integrando herramientas de IA a un ritmo que la gobernanza no puede igualar. La empresa promedio ahora ejecuta docenas de integraciones de IA en producto, ventas, marketing y operaciones, cada una generando credenciales, tokens OAuth, claves de cuentas de servicio y secretos de webhook que residen en algún lugar del código.
Y a diferencia de los secretos tradicionales de software, las credenciales de servicios de IA suelen tener algo extra peligroso: un alcance amplio. Una clave API para una integración de LLM podría tener acceso a cargas de archivos, contenido de correo electrónico, historial de navegación y llamadas a herramientas. No es solo una contraseña de base de datos. Es una llave maestra para todo el flujo de trabajo aumentado por IA de tu equipo.
Cómo la cadena OAuth rompe todo
El incidente Salesloft/Drift ilustra un patrón de ataque específico y poco valorado. Los atacantes no necesitaron infiltrarse en 700 empresas individualmente. Solo necesitaban infiltrarse en una y dejar que la cadena de confianza OAuth hiciera el resto.
Las integraciones SaaS modernas se sostienen con tokens. Cuando conectas tu CRM con tu plataforma de correo, tu herramienta de escritura con IA y tu pila de análisis, creas una red de confianza delegada. Cada conexión genera un token que permite al Sistema A actuar en nombre del Sistema B. Los tokens de actualización, en particular, son de larga duración y a menudo válidos indefinidamente; están diseñados para mantener tus herramientas conectadas sin reautenticación constante.
Cuando un atacante roba esos tokens, no solo accede a una aplicación. Se hace pasar por la integración misma. Desde dentro de Drift, podían emitir solicitudes que parecían llamadas legítimas de API de Drift a Salesforce. Las herramientas de seguridad de las víctimas no tenían motivo para alertar: el token era válido, la fuente confiable y el comportamiento parecía normal.
Esto es lo que realmente significa el riesgo de IA en la sombra en la práctica. No es solo un empleado pegando datos de clientes en ChatGPT. Es la red invisible de autorizaciones que tu pila SaaS integrada con IA ha acumulado con el tiempo, esperando silenciosamente ser explotada.
Lo que tu equipo de seguridad está pasando por alto
La mayoría de los programas de seguridad empresarial se basan en un modelo mental que ya no refleja la realidad. La suposición: los humanos toman decisiones autenticadas y se auditan esas decisiones. La realidad: en un entorno moderno integrado con IA, una fracción significativa y creciente de tus "decisiones" las toman identidades no humanas: APIs, agentes, flujos de trabajo automatizados que operan a velocidades y escalas que hacen que la supervisión tradicional sea casi irrelevante.
Gartner estima que para 2027, casi el 40% de los flujos de trabajo empresariales estarán automatizados mediante agentes de IA. Para finales de 2026, proyectan más de 1,000 demandas legales por daños causados por agentes de IA contra empresas que no implementaron suficientes salvaguardas y supervisión.
La brecha de seguridad no es solo por atacantes externos explotando sus integraciones de IA. Se trata de visibilidad interna. La mayoría de las organizaciones no pueden decirle:
- Qué herramientas de IA están activamente conectadas a sus sistemas de producción
- A qué datos tienen acceso esas herramientas
- Qué integraciones usan credenciales creadas por empleados que ya no están
- Si alguna de esas credenciales ha sido rotada en los últimos seis meses
Ese último punto merece un momento. La cartera promedio de SaaS empresarial tiene cientos de integraciones. Las credenciales que las sustentan suelen ser gestionadas por quien las configuró originalmente, que puede ser un desarrollador que dejó la empresa, un gerente que automatizó su propio flujo de trabajo o un proveedor que recibió acceso "temporal" hace dos años.
Esta es la cara más aburrida y peligrosa de la IA en la sombra: no chatbots rebeldes, sino autenticación huérfana.
La señal de OWASP
En febrero de 2026, OWASP publicó su "Top 10 para Aplicaciones Agentes", el primer marco de seguridad dedicado a los riesgos de agentes de IA. El hecho de que OWASP haya tenido que publicar esto dice mucho. Hemos superado el punto en que la seguridad de IA puede manejarse con controles existentes adaptados.
La lista incluye inyección de prompts, agencia excesiva y compromiso de privilegios, pero lo que los une es un hilo común: estos riesgos no existen aisladamente. Se multiplican. Un agente de IA con permisos excesivos, vulnerable a inyección de prompts y conectado a una cadena OAuth no es un problema, son tres problemas que se potencian entre sí.
La IMDA de Singapur publicó su propio marco de gobernanza para IA agente en enero. Las obligaciones de alto riesgo del EU AI Act serán plenamente exigibles en agosto de 2026. Los líderes de seguridad y cumplimiento se encontrarán en una posición muy incómoda: reguladores esperando gobernanza que aún no han implementado y superficies de ataque que crecieron mientras todos se enfocaban en las ganancias de productividad.
Anticipándose a la reacción en cadena
La brecha en cascada Salesloft/Drift no era inevitable. Un puñado de controles habría roto la cadena en varios puntos.
Primero: higiene de credenciales para integraciones de IA. Trate cada clave API y token OAuth conectado a un servicio habilitado para IA como una credencial de alto valor. Rótelos. Limítelos al mínimo necesario. Audítelos trimestralmente. Si una credencial fue creada por alguien que ya no está en la organización, es una responsabilidad.
Segundo: visibilidad antes que gobernanza. No puede gobernar lo que no puede ver. La mayoría de los equipos de seguridad descubren su inventario de herramientas de IA por canales reactivos: una notificación del proveedor, un informe de brecha, la salida de un empleado que revela accesos inesperados. Adelantarse requiere un descubrimiento proactivo: un proceso continuo para identificar qué herramientas de IA están activas en su entorno y a qué están conectadas.
Tercero: trate las cadenas OAuth como superficies de ataque. Mapee sus dependencias de integración. Sepa qué sistemas críticos son accesibles mediante tokens en manos de proveedores SaaS externos. Cuando un proveedor sufra un incidente de seguridad, su tiempo de respuesta para revocar accesos delegados no debería medirse en días.
Cuarto: monitorice el comportamiento de identidades no humanas. Los agentes de IA e integraciones automatizadas generan registros. Esos registros contienen señales de compromiso: patrones inusuales de llamadas API, accesos fuera de horario, solicitudes que no coinciden con el comportamiento normal de integración. La pregunta es si alguien está vigilando.
El aumento del 81% en secretos de IA filtrados no es una tendencia que se revertirá sola. Cada nueva integración de IA es un punto potencial de exposición. Las organizaciones que naveguen 2026 sin convertirse en un nodo de una brecha en cascada serán las que se tomaron en serio la gobernanza de IA antes del incidente, no después.
Ese es el trabajo ahora.
