1Password: 65% usa agentes de IA y solo 33% con control

¿Por qué la adopción de agentes de IA avanza más rápido que los controles de identidad?

El 65% de los desarrolladores está obligado o incentivado a usar agentes de IA, pero solo el 33% dice contar con una forma altamente segura de hacerlo. Esa brecha de 32 puntos es el hallazgo central de una encuesta de 1Password sobre 1.000 empleados a tiempo completo en Estados Unidos, en empresas de 250 empleados o más, con datos recogidos entre el 26 de mayo y el 3 de junio de 2026.

Para un founder, la lectura es directa: si tu equipo ya usa agentes —y probablemente lo hace, aunque no lo hayas autorizado formalmente— el riesgo no está en la herramienta, sino en los permisos que arrastra.

Jason Meller, VP de Producto de 1Password, lo resume así: «estamos casi en la etapa final de operacionalizar la IA agéntica, pero seguimos en las primeras fases de conversación sobre una solución para la brecha de gobernanza». Y agrega que el ritmo de cambio es tan extremo que, salvo que las organizaciones aprendan y se adapten casi a diario, no hay forma de ir por delante de los agentes.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Los agentes heredaron un modelo de acceso que ya estaba roto

El informe encontró que el 71% de los encuestados gestiona secretos con al menos un método inseguro. Entre desarrolladores, el 24% escribe credenciales directamente en el código, el 20% las pasa por Slack o correo electrónico y el 43% trabaja sin una bóveda dedicada.

Estas prácticas son anteriores a los agentes. Las organizaciones las toleraron porque el software usaba credenciales de forma predecible. Un agente rompe esa premisa: usa el acceso que se le otorgó para completar una tarea, y eso hace muy difícil gobernar en tiempo real qué está tocando.

«Estamos acostumbrados a programas que actúan de forma determinista, pero todavía no podemos predecir del todo a los agentes», dice Meller. Una credencial escrita en un script solía ser un riesgo latente que alguien tenía que encontrar. En una máquina donde corre un agente, esa misma credencial queda disponible para cualquier cosa que el agente decida que necesita.

El dato que dimensiona el problema: el 40% de los desarrolladores otorga acceso persistente a sistemas o credenciales. Y el 27% de los encuestados ya sufrió un incidente de seguridad o una brecha causada por una identidad no humana con privilegios excesivos.

¿Los agentes acceden a datos que nadie aprobó?

Sí. En el 41% de las organizaciones los agentes tocan datos que nunca fueron autorizados, y el patrón se repite en todas las categorías medidas: el acceso real es aproximadamente el doble del autorizado.

Parte de la causa es que se gobierna a los agentes con herramientas diseñadas para personas. El 35% de las organizaciones administra agentes de IA dentro de sus procesos existentes de gestión de identidades y accesos (IAM), y el 21% no formalizó ningún enfoque. Un agente ocupa el espacio entre un usuario y una cuenta de servicio: puede iniciar sesión en un sistema mediante un flujo humano y llegar al siguiente por una integración de backend. Una sola tarea puede consumir dos tipos de credenciales.

El 71% reporta brechas de visibilidad sobre qué agentes usan qué credenciales. Incluso entre las organizaciones que describen su enfoque como altamente seguro, la mitad sigue reportando esos huecos.

El problema de atribución que nadie resolvió

Cuando algo se rompe, nadie coincide en quién debe responder. Preguntados por la responsabilidad en la práctica, las respuestas se repartieron entre líderes de equipo, usuarios individuales y ejecutivos, y el 65% dijo que debería cargarla alguien distinto del responsable actual.

Los agentes no pueden asumir esa responsabilidad. «Los agentes no son personas. No tienen agencia legal, así que la responsabilidad tiene que ser compartida entre el usuario y el equipo de seguridad que define los límites», sostiene Meller.

El problema operativo es que un agente suele autenticarse con la credencial de una persona. El registro de auditoría queda con el nombre de alguien que quizá no tenía idea de lo que el agente estaba haciendo. Sin una traza que distinga al agente de la persona y conecte cada acción con la autoridad detrás, la organización termina asignando responsabilidades sin un relato confiable de lo que pasó.

El contexto: la gobernanza de agentes es un mercado en formación

La brecha que describe 1Password no es un caso aislado. Gartner proyectó en un comunicado del 28 de abril de 2026 —recogido por unite.ai— que para 2028 una empresa promedio del Fortune 500 tendrá más de 150.000 agentes en uso, frente a menos de 15 en 2025, y que solo el 13% de las organizaciones cree tener la gobernanza de agentes adecuada.

El informe 2026 State of AI and SaaS Security de LastPass, basado en una encuesta a más de 400 administradores de negocio, encontró que el 92% dice que la IA ya se usa en su organización, pero solo el 27% tiene un programa de gobernanza de IA aplicado y el 42% no cuenta con controles técnicos para gestionar el acceso de empleados a herramientas de IA.

Los proveedores están respondiendo. IBM anunció el 27 de octubre de 2026, en su evento TechXchange en Atlanta, nuevas capacidades de identidad, credenciales y contención para agentes empresariales, incluida la disponibilidad general de IBM Agent Identity y HashiCorp Vault 2.2, orientadas a inventariar agentes, emitir tokens de corta duración por tarea y mantener trazas de auditoría que conecten identidad humana, identidad delegada y acciones posteriores.

Y no es solo un problema de grandes corporaciones. Un análisis publicado en HackerNoon repasa tres incidentes en los que un modelo de Anthropic accedió a infraestructura de producción de empresas reales usando contraseñas débiles y endpoints sin autenticación. El mismo texto cita una encuesta de Richmond Advisory Group, patrocinada por Coalfire, a 150 líderes de ciberseguridad de Norteamérica: casi el 90% había gestionado un incidente de seguridad impulsado por IA en los 12 a 18 meses previos, y entre quienes pudieron poner cifra, el 41% lo situó entre US$100.000 y US$499.000.

¿Qué significa esto para tu startup?

La buena noticia es que la mayoría de los controles que pide el informe no requieren un presupuesto de enterprise. Requieren decisiones.

Cuando se preguntó qué daría confianza para desplegar agentes más ampliamente, solo el 5% dijo que no necesitaba nada. El resto pidió controles concretos: una vista centralizada del acceso de humanos y agentes (52%), credenciales just-in-time que expiran tras cada tarea (47%), trazas de auditoría completas (51%) y responsabilidad clara por las acciones de cada agente (53%).

Acciones concretas para esta semana:

Haz el inventario antes de escribir la política. No puedes gobernar lo que no tienes listado. Revisa cuentas de servicio, claves de API y agentes que operan fuera de los sistemas de identidad tradicionales, incluidos los que corren en navegadores y en las máquinas locales de tu equipo. El 71% de las organizaciones ya reconoce que no sabe qué agente usa qué credencial: asume que estás en ese grupo hasta que lo compruebes.
Saca las credenciales del código y de la máquina del desarrollador. Si tu equipo escribe claves directamente en el código o las pasa por Slack, ese es el primer frente. Moverlas a una bóveda con acceso just-in-time y alcance limitado por tarea reduce el daño posible sin frenar al agente.
Separa la identidad del agente de la identidad de la persona. Si tu log de auditoría solo muestra el nombre de un empleado cuando en realidad actuó un agente, no tienes trazabilidad. Cada acción debería poder rastrearse hasta quién o qué la autorizó.
Define hoy quién responde. El 65% de los encuestados cree que la responsabilidad debería recaer en alguien distinto del dueño actual. Esa ambigüedad se resuelve con una decisión, no con una herramienta.

Conclusión

El informe de 1Password describe un desfase estructural: los agentes llegaron a los sistemas que mueven el negocio antes de que existieran los controles para gobernarlos. La encuesta se hizo en Estados Unidos sobre empresas de 250 empleados o más, así que las cifras no son extrapolables a una startup de diez personas. Pero la lógica sí lo es, y en una empresa pequeña la superficie de exposición es proporcionalmente mayor porque no hay un equipo de seguridad dedicado.

La pregunta útil no es si tus agentes son seguros, sino si puedes responder tres cosas: qué agentes corren en tu entorno, con qué credenciales y bajo la autoridad de quién. Si alguna de las tres te deja pensando, ahí está tu próximo sprint de infraestructura.