Si en tu empresa ya hay un asistente que redacta respuestas a clientes, un flujo que clasifica facturas o un agente que consulta datos del ERP, la seguridad de agentes de IA ha dejado de ser un debate técnico para convertirse en una decisión de dirección. Un informe recién difundido sobre las capacidades ofensivas de los grandes modelos apunta a una conclusión que conviene entender bien: el riesgo no está tanto en el modelo que eliges como en lo que le dejas tocar. Y esa, para una empresa mediana, es una buena noticia, porque significa que hay margen real de control.
Qué midió el índice y por qué el puesto 15 importa más que el primero
Según la información publicada, Booz Allen Hamilton evaluó 18 modelos de frontera —nueve estadounidenses y nueve chinos— midiendo dos cosas: su capacidad para encontrar vulnerabilidades en software sin acceso al código fuente y su capacidad para completar una intrusión real contra una red corporativa con defensa activa. El detalle metodológico interesante es que se puntuó lo que registraron los sistemas atacados, no lo que el modelo decía haber conseguido.
El titular fue que un modelo de Anthropic quedó primero con 80 puntos sobre 100, muy por delante del segundo (49). Pero el hallazgo relevante está más abajo en la tabla: un modelo que en solitario había obtenido apenas 13 puntos alcanzó los mismos 80 cuando lo equiparon con un harness de ataque, es decir, con el software que lo conecta a herramientas y mantiene el foco de la tarea. Traducido a lenguaje de negocio: la diferencia entre el puesto 1 y el puesto 15 no fue el cerebro, fueron las tuberías.
Hay un segundo dato del mismo informe que conviene retener. Un modelo se negó a completar una tarea por falta de credenciales, y una variante del mismo modelo ajustada para tareas de ciberseguridad la ejecutó sin problema. Es decir: la salvaguarda no era una propiedad inmutable del modelo, era una consecuencia de cómo estaba configurado.
Conviene añadir un matiz de honestidad: la propia firma publicó el mismo día un producto para frenar ataques automatizados, lo que invita a leer sus recomendaciones con cierto escepticismo. Los datos del ejercicio, en cambio, son perfectamente útiles para pensar.
La seguridad de agentes de IA no vive en el modelo, vive en la integración
Aquí está la lectura que nos importa para una empresa privada que está automatizando procesos. Cuando hablamos de un agente de IA no hablamos de un chat que responde preguntas, sino de un sistema que ejecuta tareas de varios pasos usando herramientas: leer un correo, consultar el ERP, crear un pedido, enviar un fichero. Ese conjunto de conexiones —las herramientas, los permisos, las credenciales, las instrucciones de sistema, el grado de autonomía— es exactamente lo que el informe llama harness. Y es ahí donde se decide el nivel de riesgo.
Dicho de otro modo: el mismo montaje que convierte a un modelo mediocre en un atacante competente es el que convierte a un modelo cualquiera en un agente útil para tu operación. Es la misma pieza. Por eso, cuando evaluamos un proyecto de IA con un cliente, la conversación interesante no es «qué modelo usamos», sino «qué puede hacer este agente, con qué permisos y quién lo supervisa».
Cuatro controles que puedes revisar esta semana
No hace falta un departamento de seguridad para empezar. Hace falta orden.
1. Inventario de agentes, herramientas y permisos
Escribe en una sola tabla qué asistentes o automatismos hay funcionando en la empresa, quién los puso en marcha, a qué sistemas se conectan y con qué usuario. Es habitual encontrar flujos creados por un departamento con permisos de administrador «porque así funcionaba». Aplica mínimo privilegio: cada agente accede solo a los datos y acciones que necesita para su tarea.
2. Autonomía graduada y confirmación humana
Define qué acciones puede encadenar un agente sin que nadie valide: leer y clasificar, sí; emitir un pago, contactar a un cliente o modificar un maestro de artículos, con confirmación. Cuanto mayor sea el impacto de una acción, más cerca debe estar una persona.
3. Instrucciones y restricciones tratadas como código
Si las salvaguardas viven en la configuración, hay que gestionarlas como se gestiona el software: versionadas, documentadas, revisadas cuando cambias de modelo o de proveedor, y probadas antes de pasar a producción. Un agente que funcionaba bien puede comportarse distinto tras una actualización del modelo.
4. Trazabilidad y datos gobernados
Necesitas registros de qué hizo el agente, con qué herramienta y en qué momento; primero para depurar errores y después para poder responder ante un cliente, un auditor o una futura exigencia regulatoria. Y necesitas datos ordenados: sin gobernanza de datos —calidad, accesos, privacidad— ni la IA rinde ni el riesgo se puede acotar.
Cómo lo aterrizamos en Tisa
En Tisa llevamos desde 1987 implantando sistemas de gestión y, desde nuestra línea de IA y datos, ayudamos a las empresas a dar pasos realistas: identificar los datos relevantes, crear protocolos de gobernanza de datos alineados con la normativa de IA, evaluar herramientas según la capacidad de inversión y, sobre todo, desarrollar y ejecutar un caso de uso concreto adaptado al negocio. También trabajamos la parte de ciberseguridad básica —evaluación de riesgos y planes de respuesta— y la automatización con Power Platform y Microsoft Dynamics 365 Business Central.
Ese enfoque es el que nos hace insistir en un mensaje incómodo pero útil: la IA aporta cuando resuelve un problema medible y cuando se despliega con permisos, supervisión y registros pensados desde el principio. La prisa por «tener IA» es justamente lo que crea agujeros.
Del titular al plan de trabajo
Si algo deja claro este índice es que el listón de capacidad sube rápido y que la ventaja competitiva —y el riesgo— están en la integración, no en la marca del modelo. La empresa que hoy documenta sus automatismos, ordena sus permisos y elige bien su primer caso de uso llegará mucho mejor preparada a lo que venga, en tecnología y en regulación.
¿Estás poniendo en marcha automatizaciones o asistentes de IA y quieres revisar el diseño antes de escalarlos? Hablemos sin compromiso: llámanos al (+34) 971 305 885, escríbenos a info@grupotisa.com o visita grupotisa.com. Analizamos tu situación y te decimos con franqueza por dónde empezar.
*Fuente del tema: artículo «Claude Mythos lidera el Cyber Weapon Index de Booz Allen», El Ecosistema Startup (
