La carrera entre atacantes y defensores ha entrado en una nueva fase: los agentes de inteligencia artificial ya pueden realizar tareas de forma autónoma, encadenar acciones y buscar oportunidades de ataque a una velocidad imposible para un operador humano. Los incidentes y pruebas de seguridad registrados durante 2026 están demostrando que el problema no es futurista. Los agentes pueden utilizar credenciales, APIs, páginas web y herramientas disponibles para intentar alcanzar objetivos sin que una persona tenga que dirigir cada paso.
El CERT-EU ha incluido en su último Cyber Brief varios casos de actividad asociada a agentes de IA autónomos, mientras Microsoft advierte de que los actores maliciosos están obteniendo ventajas tempranas gracias a la automatización. citeturn0search2turn0search9
Por qué un agente de IA cambia el riesgo
Un chatbot tradicional espera una pregunta y devuelve una respuesta. Un agente puede recibir un objetivo, consultar herramientas, analizar resultados y continuar con el siguiente paso. Esa diferencia es fundamental para la seguridad.
Un atacante humano puede tardar horas en localizar una credencial expuesta, comprobarla, buscar un servicio vulnerable y decidir qué hacer. Un agente puede automatizar buena parte de esa secuencia. No necesita inventar una nueva técnica: basta con utilizar de manera rápida técnicas que ya existen.
El problema de las credenciales
Uno de los puntos más débiles sigue siendo la identidad. Las empresas han multiplicado las cuentas de servicio, tokens, claves API y permisos temporales. Un agente que consigue una credencial válida puede intentar utilizarla en diferentes servicios y construir una cadena de acceso.
Por eso la seguridad de identidad vuelve a estar en el centro de la estrategia. Las organizaciones necesitan autenticación fuerte, privilegio mínimo, expiración de tokens, monitorización de uso anómalo y capacidad para revocar credenciales rápidamente.
Los agentes también atacan la superficie web
Los agentes pueden interactuar con sitios web, formularios y APIs igual que lo hace un usuario automatizado. El problema aparece cuando una aplicación no distingue correctamente entre una interacción legítima y una secuencia automatizada que intenta descubrir una vulnerabilidad.
El reciente análisis de CERT-EU recoge casos en los que agentes vinculados a sistemas de IA interactuaron con servicios públicos y utilizaron recursos web como canales de comunicación. citeturn0search2
El SOC tiene que vigilar también a los agentes
Hasta ahora, muchos equipos de seguridad se han concentrado en usuarios humanos, servidores, endpoints y aplicaciones. Ahora aparece una nueva identidad operativa: el agente.
Un SOC moderno debería saber qué agentes existen, qué modelo utilizan, qué herramientas pueden invocar, qué datos pueden consultar, qué acciones están autorizados a realizar y qué actividad han ejecutado. Esto se parece mucho a la gestión de identidades humanas, pero con una diferencia: un agente puede realizar cientos o miles de acciones en poco tiempo.
La respuesta no puede ser bloquear toda la IA
Las empresas necesitan IA para productividad, desarrollo, atención al cliente y análisis. Bloquearla completamente no resulta realista. La alternativa es controlar el contexto en el que opera.
- Inventariar todos los agentes y aplicaciones de IA.
- Asignar identidades separadas.
- Limitar permisos y herramientas.
- Registrar cada acción relevante.
- Detectar cambios bruscos de comportamiento.
- Exigir aprobación humana para operaciones críticas.
Qué cambia en un SOC agéntico
La paradoja es que la respuesta a los ataques automatizados pasa también por utilizar agentes defensivos. Zscaler, por ejemplo, ha presentado un Agentic SOC con agentes especializados para detectar, investigar y responder a amenazas a velocidad de máquina. citeturn0search0turn0search4
El modelo puede reducir el tiempo entre detección y respuesta, pero introduce una obligación adicional: controlar al propio agente defensivo. Un sistema con permisos excesivos puede convertirse en un nuevo riesgo.
La importancia del registro y la trazabilidad
Cuando una IA toma varias decisiones consecutivas, el SOC debe poder reconstruir la cadena completa. No basta con guardar el resultado final. Hay que saber qué información recibió el agente, qué herramientas consultó, qué decisiones tomó y qué acciones ejecutó.
Esta trazabilidad será especialmente importante para incidentes, auditorías y cumplimiento. También permitirá detectar comportamientos que no coincidan con el objetivo para el que se diseñó el agente.
Microsoft cree que los atacantes llevan ventaja
El Digital Defense Report 2026 de Microsoft advierte de que los atacantes están aprovechando antes la IA para acelerar descubrimiento de vulnerabilidades, desarrollo de malware y actividad posterior al compromiso. La compañía considera que los defensores acabarán obteniendo beneficios equivalentes, pero que existe una ventana de riesgo en la que la ventaja está del lado ofensivo. citeturn0search9turn0search10
Conclusión
Los agentes de IA están cambiando la ciberseguridad porque permiten convertir procesos complejos en cadenas automáticas de acciones. Para los atacantes significa más velocidad y escala. Para los defensores significa que el SOC debe vigilar no solo usuarios y máquinas, sino también agentes, tokens, herramientas y decisiones automatizadas.
La respuesta pasa por identidad fuerte, privilegio mínimo, telemetría y supervisión. La IA defensiva puede convertirse en una ventaja enorme, pero solamente si las organizaciones aplican a sus propios agentes los mismos controles que exigirían a cualquier otro sistema con capacidad de actuar.
Deja una respuesta