Un estudio global de KnowBe4, líder mundial en seguridad de la fuerza de trabajo digital, revela que el 56% de las organizaciones mexicanas ya opera con agentes de inteligencia artificial autónomos. Sin embargo, más de la mitad de ese uso carece de autorización o supervisión formal, lo que representa un riesgo crítico para la ciberseguridad corporativa.

El informe, titulado “Del riesgo de los agentes a los logros humanos: cómo crear una cultura de seguridad en la era de la IA agentiva”, advierte que estas herramientas funcionan en la práctica como una capa invisible de “empleados no oficiales” que manejan datos sensibles fuera del radar de los equipos de seguridad. A diferencia de la IA tradicional, que se limita a responder a indicaciones, la IA autónoma es capaz de tomar decisiones, ejecutar flujos de trabajo de varios pasos e interactuar con otros sistemas sin intervención humana, transformando de manera fundamental la mano de obra corporativa.

Las consecuencias de esta falta de control ya son medibles. El 43% de los tomadores de decisiones en ciberseguridad reconoce que el uso de IA no autorizada ya comprometió activamente la postura de seguridad de su organización en el último año. Mientras tanto, los atacantes operan a velocidad de máquina: phishing hiperpersonalizado, deepfakes y secuestro de agentes de IA marcan la nueva frontera del fraude corporativo.

El panorama empresarial ha superado la fase de experimentación teórica con la IA. Las organizaciones mexicanas ya han comenzado a incorporar agentes autónomos y automatización impulsada por IA en sus flujos de trabajo. No obstante, el informe muestra que el 55% de los líderes admite que el uso de la IA en sus entornos no cuenta con ninguna autorización o carece de un control corporativo formal. Esta IA no autorizada funciona como una capa invisible de empleados no oficiales que manejan datos confidenciales de la organización sin supervisión.

KnowBe4, que protege tanto a los agentes de IA como a las personas, señala que las herramientas autónomas de IA están ampliando la superficie de ataque de las empresas a un ritmo más rápido del que los equipos de seguridad pueden implementar medidas de protección. El estudio completo está disponible para consulta y profundiza en cómo crear una cultura de seguridad en la era de la IA agentiva.