Los agentes de IA ya corren en el endpoint y nadie sabe cuántos hay

Gartner calcula que los agentes de IA específicos de tarea estarán dentro del 40% de las aplicaciones empresariales a finales de año. Hace uno eran menos del 5%. El problema es que las herramientas que catalogan qué corre en un equipo gestionado no han seguido el mismo ritmo: solo el 46% de las organizaciones automatiza el inventariado y la monitorización de endpoints, según la encuesta de Automox entre profesionales de TI.

El inventario ya no basta

Un inventario de software responde a una pregunta estática: qué hay instalado. Durante décadas bastó, porque lo instalado no hacía nada hasta que una persona o un planificador se lo pedía. Un agente residente rompe esa premisa: lee archivos locales, llama a herramientas, invoca APIs y ejecuta acciones encadenadas en los huecos en que nadie mira. La pregunta útil pasa a ser qué puede hacer y qué hizo.

Los datos que acompañan esa transición son telemetría de proveedor, no medición independiente, pero apuntan en la misma dirección. Cyberhaven Labs midió un crecimiento del 509% en la adopción empresarial de aplicaciones nativas de IA en el endpoint en un año, y BeyondTrust Phantom Labs sitúa el aumento de agentes de IA en entornos corporativos en un 466,7% interanual.

"Uno no acierta siempre. Pero hay diferencia entre equivocarse y equivocarse en todas partes a la vez", dice el consejero delegado de Automox, Justin Talerico. "Esa misma orden empujada a toda la flota deja de ser un error que arreglas y pasa a ser una crisis que gestionas."

Privilegios heredados

Un agente no tiene privilegios propios: corre con la identidad y el alcance del proceso que lo lanzó. El sistema operativo no distingue un comando tecleado por una persona de uno generado por un modelo, y eso no requiere ningún exploit; es el diseño funcionando como se diseñó. OWASP lo clasifica como agencia excesiva dentro de su Top 10 para aplicaciones LLM, y sus mitigaciones se leen como política de endpoint: minimizar lo que el agente alcanza, ejecutar en el contexto del usuario y exigir aprobación en las acciones de alto impacto.

La mayoría no lo aplica. El informe de IBM sobre coste de brechas encuentra que el 92% de las organizaciones que sufrieron una brecha relacionada con IA carecía de controles de acceso adecuados, y solo el 40% aplica controles a modelos y datos. Teleport mide la diferencia en incidentes: 17% con acceso de mínimo privilegio frente a 76% en sistemas sobreprivilegiados.

El otro problema es que el censo no se conoce. Verizon detecta que el 67% de los usuarios que acceden a servicios de IA desde dispositivos corporativos lo hace con cuentas personales, y el 45% de los empleados ya es usuario habitual de IA en esos equipos, frente al 15% de un año antes. La IA en la sombra es ya la tercera acción interna no maliciosa más común en su conjunto de datos, y el tipo de información que más se entrega a modelos no autorizados es código fuente.

A la hora de adoptar gestión autónoma de endpoints, lo que piden los equipos son frenos: reversión automática (43%) y poder pausar o anular (42%). Antes de eso hay una pregunta de propiedad: qué equipo mantiene el inventario de agentes, quién fija su alcance y cuánto tarda en revocarse cuando ese alcance resulta estar mal.