Entro Aborda los Puntos Ciegos de Acceso a IA con una Nueva Capa de Gobernanza para Agentes
La adopción de IA en empresas se está realizando de manera lenta pero constante. Un desarrollador conecta una herramienta a un modelo de lenguaje grande (LLM). Un equipo instala una aplicación de IA. Un agente obtiene acceso a sistemas internos. Aunque no parece un lanzamiento importante, con el tiempo, se crea una red de conexiones difícil de rastrear.
El Problema de Visibilidad Detrás de la Adopción de IA
Los equipos de seguridad están acostumbrados a gestionar el acceso para personas y aplicaciones. Sin embargo, los agentes de IA no se comportan como ninguno de estos. Se crean rápidamente, funcionan continuamente y dependen de identidades no humanas como claves API, tokens y cuentas de servicio. Esto genera un problema de visibilidad. A menudo, los equipos no pueden responder preguntas simples sobre qué existe en su entorno y a qué puede acceder.
Las actuales herramientas de gobernanza de acceso e identidad (IGA) están diseñadas para gobernar a personas y aplicaciones, pero no a agentes autónomos que operan a través de identidades no humanas. Los agentes de IA pueden conectarse rápidamente, operar de manera continua y obtener acceso a través de tokens OAuth, claves API y secretos. La incapacidad de responder preguntas cruciales sobre estos agentes es donde la nueva capacidad de Gobernanza y Administración de Agentes (AGA) busca cerrar la brecha.
Por Qué la IA Cambia el Modelo de Acceso
En entornos tradicionales, el acceso está vinculado a un inicio de sesión o una aplicación definida. Con los agentes de IA, el acceso es más fluido, dependiendo de cómo se conecta el agente a los sistemas, qué permisos hereda y cómo interactúa a través de las herramientas. Esto significa que el riesgo ya no está atado a una sola cuenta, sino que se extiende a través de integraciones, flujos de automatización y rutas de acceso a datos. Este cambio dificulta la visibilidad de dónde realmente existe la exposición.
Más Allá de la Detección Básica de «IA Sombría»
Muchos proveedores están hablando ahora sobre «IA sombría», pero la mayoría de las herramientas todavía se centran en detectar aplicaciones o usos desconocidos. AGA intenta dar un paso más al conectar diferentes señales en una sola vista. Esto incluye la actividad de puntos finales, el comportamiento en la nube y las identidades que permiten el acceso.
El enfoque de AGA se centra en ambos lados del problema: identifica dónde existen los agentes de IA y mapea cómo interactúan con los sistemas. Luego, añade visibilidad sobre lo que esos agentes están haciendo y si esa actividad se alinea con las políticas establecidas. Esto acerca la gobernanza a cómo se utiliza realmente el acceso, no solo a cómo se asigna.
Implicaciones para Proveedores de Servicios Gestionados (MSSPs)
El desafío se vuelve aún más complejo para los proveedores de servicios gestionados (MSSPs) que gestionan múltiples entornos. Los agentes de IA no se limitan a una sola organización; se están extendiendo a través de cuentas de clientes, cada una con diferentes herramientas e integraciones. Esto plantea la cuestión de la escalabilidad.
AGA es parte de la plataforma y no un producto separado, por lo que los clientes y socios pueden utilizarla en los entornos y cuentas conectadas que ya gestionan. Se ha diseñado para extender el mismo modelo de visibilidad, gobernanza y control a los agentes de IA, ya sea dentro de una sola empresa o a través de muchos entornos.
Conclusión
A medida que la adopción de IA continúa, la capacidad de ver y controlar estas rutas de acceso se convertirá probablemente en un requisito básico, no en una característica avanzada. Los agentes de IA están comenzando a actuar como usuarios; acceden a sistemas, mueven datos y desencadenan acciones sin intervención directa humana. Sin embargo, la mayoría de los modelos de gobernanza todavía los tratan como procesos de fondo. Esta brecha es donde se acumula el riesgo, y la implementación de AGA refleja un cambio más amplio en cómo se debe gestionar la identidad, que ahora incluye agentes, integraciones y rutas de acceso impulsadas por máquinas.
