El panorama en evolución de la seguridad de los agentes de IA

Los agentes de IA se están integrando cada vez más en las operaciones empresariales, realizando tareas como la navegación web, la programación y las interacciones de API. Esta integración genera importantes ganancias de productividad, pero también introduce nuevos desafíos de seguridad. Las empresas deben ahora proteger no solo a los usuarios y dispositivos, sino también a los actores de software que actúan en su nombre. Estos agentes requieren permisos, supervisión y gobernanza para garantizar acciones autorizadas. A medida que las empresas evolucionan desde la experimentación con unos pocos agentes hasta el despliegue de cientos, la identidad del agente se convierte en una capa crítica de ciberseguridad. A diferencia de los usuarios tradicionales, los agentes pueden moverse entre sistemas y tomar decisiones, lo que complica el control. Es poco probable que el mercado se consolide en una única categoría llamada 'seguridad de la IA'. En cambio, las oportunidades radican en puntos de control específicos. Las empresas están abordando diferentes aspectos, como la identidad del agente, el acceso a los datos y la seguridad del tráfico. Kiteworks adquirió Bonfy.AI, centrándose en la clasificación de datos en tiempo real, mientras que Huskeys, una startup de ciberseguridad, recaudó 27 millones de dólares para proteger el tráfico de Internet complejo. Estos desarrollos resaltan la emergencia de capas de seguridad distintas. Se aconseja a los emprendedores que se centren en capacidades específicas en lugar de una posición amplia de 'seguridad de la IA'.