La inteligencia artificial agente convierte el desborde de identidades no humanas en una superficie de ataque ingobernable

Los entornos de nube modernos están construidos sobre miles de credenciales no humanas que sostienen silenciosamente un acceso poderoso y rara vez reciben el escrutinio que merecen. Las cuentas de servicio, las claves de API, los tokens de OAuth y otras credenciales no humanas autentican silenciosamente el comportamiento de las aplicaciones, pero a menudo están mal inventariadas, rara vez rotadas y difíciles de gobernar. El informe M-Trends 2026 de Mandiant, que se basa en más de 450.000 horas de respuesta a incidentes, confirma lo que muchos equipos de seguridad han sospechado durante años: estas identidades de máquina se han convertido en un vector de ataque principal en las violaciones de la nube. Los actores de amenazas están cosechando tokens de OAuth de larga duración, comprometiendo a proveedores de SaaS de terceros para robar claves codificadas y luego utilizando esos secretos para pivotar en entornos para el robo de datos a gran escala. El hallazgo no sorprende realmente a nadie que siga este espacio, pero lo que es alarmante para estos profesionales es lo que se está superponiendo al problema. Las organizaciones que luchan por gobernar las cuentas de servicio que ya tienen están desplegando simultáneamente sistemas de inteligencia artificial agente que acuñan nuevas identidades no humanas a un ritmo que los procesos de gobernanza pre-AI nunca estuvieron diseñados para manejar. Esa colisión, entre un problema conocido y un nuevo acelerante, es donde vive la exposición.

La aritmética del desborde de identidades no humanas

Las proporciones son difíciles de aceptar hasta que se trabaja con las matemáticas. Otro estudio reciente publicado a principios de este año encontró que las identidades no humanas superan a los usuarios humanos en una proporción de 82 a 1 en entornos empresariales. En su informe de perspectivas de seguridad de identidad 2026, ManageEngine informó que casi la mitad de las organizaciones que encuestaron veían proporciones superiores a 100 a 1, con algunos sectores que alcanzaban 500 a 1. Entre el primer semestre de 2024 y el primer semestre de 2025 solo, la empresa promedio vio un aumento del 44% en el volumen de identidades no humanas.

La proliferación de identidades no humanas en entornos empresariales ya estaba en marcha antes de que los sistemas de inteligencia artificial agente se volvieran generalizados. Este crecimiento fue impulsado en gran medida por el cambio a la computación en la nube, la adopción de arquitecturas de microservicios y la creciente integración de plataformas de SaaS. Sin embargo, la inteligencia artificial agente no simplemente se suma a este desafío existente de manera lineal. Fundamentalmente alterará el ritmo y la escala del problema en el futuro. Cada agente desplegado para investigar alertas de forma autónoma, orquestar flujos de trabajo o acceder a repositorios de datos requiere su propia infraestructura de identidad. Como resultado, las organizaciones están experimentando un aumento rápido en el número de credenciales, tokens de acceso y ámbitos de permisos, junto con la aparición de subagentes que poseen sus propias cadenas de identidad. En consecuencia, es probable que las herramientas tradicionales ya no sean capaces de rastrear o cuantificar de forma confiable el número de identidades no humanas activas dentro de una organización en cualquier momento determinado.

Por qué esto es un problema de inteligencia de amenazas

La aritmética de la superficie de ataque cambia cuando se involucran agentes. Un atacante que compromete una cuenta humana privilegiada ha ganado acceso a una identidad. Un atacante que obtiene acceso a una credencial de agente mal configurada, o envenena los datos que un agente razona, o inyecta instrucciones en la tubería de entrada de un agente, hereda los permisos de un sistema autónomo conectado a docenas de servicios downstream.

Los incidentes ya están materializándose. En 2025, AppOmni dio a conocer CVE-2025-12420 en la integración de Virtual Agent de ServiceNow, una falla que permitió a atacantes no autenticados impersonar a cualquier usuario utilizando solo una dirección de correo electrónico, omitiendo la autenticación de dos factores y el inicio de sesión único para ejecutar agentes de inteligencia artificial con privilegios administrativos. Las vulnerabilidades de OpenClaw que surgieron a principios de 2026, que afectan a un marco de agente de inteligencia artificial de código abierto con más de 135.000 estrellas de GitHub, demostraron que un sitio web malicioso podría secuestrar el agente de inteligencia artificial de un desarrollador sin requerir plugins o interacción del usuario. El propio trabajo de casos de Mandiant documentó a un actor de amenazas UNC6395 que robó tokens de OAuth de un proveedor de SaaS de un proveedor de Salesforce para acceder a entornos de clientes en más de 700 organizaciones.

El radio de explosión de una comprometida de identidad ya no está limitado por lo que una persona puede acceder. Está limitado por lo que un agente estaba autorizado a hacer, lo que en muchos despliegues de producción de hoy en día significa que no está limitado en absoluto.

La brecha de gobernanza es arquitectónica

La Alianza de Seguridad en la Nube y Strata Identity encuestaron a líderes de seguridad a fines de 2025 y encontraron que solo el 18% expresó una alta confianza en que sus herramientas de IAM podrían gestionar identidades de agentes. Solo el 28% podría rastrear acciones de agentes hasta un patrocinador humano en todos los entornos. Las principales preocupaciones que impulsan la inversión cuentan la historia: exposición de datos sensibles (55%), acciones no autorizadas (52%), mal uso de credenciales (45%) y la incapacidad para descubrir o registrar agentes (40%).

Estas cifras describen un entorno en el que los equipos de seguridad saben que los agentes están ejecutándose pero no pueden responder de forma confiable a quién los posee, a qué tienen acceso, qué han accedido o cómo revocar sus credenciales de forma limpia. Los marcos de identidad que subyacen a la mayoría de los programas de seguridad empresariales asumen la capacidad de atribuir acciones a un principal. Cuando un agente genera un subagente, que encadena otra acción, que desencadena un tercer sistema, la atribución se convierte en un problema de grafo en lugar de una búsqueda. La mayoría de las organizaciones no tienen la herramienta para atravesar ese grafo.

El informe Estado de la seguridad de la inteligencia artificial 2026 de Cisco cuantificó la brecha de preparación desde la otra dirección: mientras que la mayoría de las organizaciones planeaban desplegar inteligencia artificial agente, solo el 29% informó estar preparado para asegurar esos despliegues. El 71% restante carece de preparación no porque los ataques sean hipotéticos, sino porque los ataques no se asemejan a lo que las herramientas existentes estaban diseñadas para detectar.

El problema de la tasa

Las organizaciones que manejarán esto mejor son aquellas que tratan la identidad de agente con la misma disciplina de ciclo de vida que aplican a las cuentas humanas privilegiadas. Específicamente, propiedad definida, alcance de privilegios mínimos, horarios de rotación y un interruptor de desconexión creíble. La creación de identidad a velocidad de máquina no puede estar gobernada por procesos de aprobación a velocidad humana. La herramienta de gobernanza necesita operar al mismo ritmo que la herramienta de despliegue. Para la mayoría de las organizaciones, esa herramienta no existe en producción. Lo que falta no es la conciencia de que las identidades no humanas son un riesgo. Es la infraestructura de gobernanza que puede operar a la misma velocidad de reloj que los sistemas que crean esas identidades. Cada semana que persiste esta brecha, la distancia entre lo que los equipos de seguridad pueden ver y lo que realmente se está ejecutando se amplía por otra generación de despliegues de agentes.