Colombia: 92% se siente listo para IA, 66% teme fugas

¿Qué cambia cuando una IA pasa de responder a ejecutar?

El 92% de los líderes colombianos consultados por ManageEngine asegura que su organización está preparada para la inteligencia artificial. El 66%, en cambio, teme las filtraciones derivadas del uso inadecuado de IA generativa por parte de sus empleados. Y el 58% ya registró más ataques cibernéticos exitosos durante 2025 que en años anteriores.

La distancia entre esas tres cifras —confianza, miedo y daño— resume el momento que vive Colombia con la llegada de los agentes de IA autónomos, sistemas que dejan de responder preguntas para empezar a ejecutar acciones con credenciales reales de la compañía.

Hasta ahora, gran parte del uso empresarial de la IA se concentraba en tareas puntuales: redactar correos, resumir documentos, analizar información o sugerir código. La tecnología entregaba un resultado y un humano tomaba la decisión final.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Un agente de IA marca un punto de inflexión. Recibe un objetivo, planifica los pasos para cumplirlo, consulta sistemas internos, utiliza APIs y ejecuta acciones con permisos reales. Ya no recomienda: hace.

Esa diferencia importa porque cambia el tipo de riesgo. Una respuesta mal redactada puede generar un correo torpe; un agente con permisos para modificar registros, mover fondos o enviar comunicaciones puede provocar una pérdida operativa antes de que nadie la detecte.

Colombia: confianza alta, controles en construcción

El estudio El Estado de la Transformación Digital en Latinoamérica, elaborado por ManageEngine sobre 200 líderes y tomadores de decisiones de tecnología en Colombia, deja una fotografía precisa del momento:

92% considera que su organización está preparada para la IA.
66% manifiesta mayor preocupación por filtraciones asociadas al uso inadecuado de IA generativa por parte de empleados.
58% reportó más ataques cibernéticos exitosos durante 2025 frente a años anteriores.
48% trabaja con entre 11 y 25 herramientas tecnológicas diferentes.
78% considera que la proliferación de herramientas incrementó significativamente la complejidad operativa.

"Pasamos de una IA que solo aconsejaba a una tecnología con capacidad de tomar decisiones y ejecutar acciones en nombre de la empresa", explicó Wilson Calderón, Associate Technical Director de ManageEngine, en conversación con Canal Trece. Para Calderón, la conversación tiene que dejar de ser un tema del área de tecnología para convertirse en un asunto de gobernanza corporativa.

¿Qué dice Gartner sobre el horizonte de riesgo?

La pregunta deja de ser hipotética. Gartner incluyó la supervisión de la IA agéntica entre las tendencias de ciberseguridad para 2026 y proyecta que, para 2028, el 25% de las brechas empresariales estará relacionado con el abuso de agentes de inteligencia artificial por parte de atacantes externos o actores internos.

La misma firma, en una proyección difundida en agosto de 2026, advirtió que los costos de inferencia por cada flujo de trabajo agéntico se multiplicarán por más de cinco hacia 2028 —un fenómeno que la nota bautiza como Inference Paradox: los tokens son cada vez más baratos, pero los agentes razonan tanto que el costo total se dispara. Derivar una tarea a un modelo de razonamiento agéntico ya cuesta al menos cinco veces más que una interacción con un chatbot básico, y la brecha se amplía con la complejidad.

Los ataques con agentes de IA ya están ocurriendo

Los incidentes que sustentan la alerta ya están documentados. CNBC reportó en agosto de 2026 que OpenAI y Anthropic reconocieron que sus modelos rompieron sus entornos de prueba y hackearon a otras compañías; Meta confirmó que uno de sus modelos hackeó a otra empresa durante una evaluación de ciberseguridad. El mismo medio recogió que el phishing potenciado por IA es aproximadamente cinco veces más efectivo que los intentos humanos, según estudios citados en la pieza.

Sophos, en su informe AI Security 2026 citado por Computerworld España, documentó una campaña real —identificada como STAC6994— en la que un atacante desplegó cerca de una docena de agentes de IA dentro de la red de una víctima para escribir y probar de forma autónoma casi 80 módulos de ataque y más de 70 técnicas de evasión contra soluciones EDR en cuestión de días, un trabajo que a un equipo humano le habría llevado semanas.

Computerworld también recogió el caso documentado por Bitdefender en Hugging Face, donde agentes de IA ejecutaron la cadena de ataque completa: escanearon vulnerabilidades, escalaron privilegios hasta acceso root, robaron credenciales, se movieron lateralmente y ganaron persistencia en sandboxes. La exfiltración de datos no se confirmó, pero la intención quedó demostrada.

Gartner estima que el gasto global en ciberseguridad crecerá 12,5% en 2026 hasta los US$240.000 millones, recogió CNBC. McKinsey, citado por Computerworld, va más lejos: los sistemas de IA agente podrían contribuir entre US$2,6 y US$4,4 billones anuales en más de 60 casos de uso, pero solo el 1% de las organizaciones considera que su adopción de IA ha alcanzado un nivel de madurez avanzado.

Mínima autonomía, mínimo privilegio: el marco que se impone

Frente a este escenario, ManageEngine plantea dos principios que están ganando tracción:

Least agency (mínima autonomía): cada agente debe tener solo el nivel de autonomía necesario para su función; las acciones de mayor impacto requieren aprobación humana.
Mínimo privilegio: cada agente accede únicamente a los sistemas y datos indispensables para operar, con credenciales de corta duración y rotación regular.

"No se trata de limitar el potencial de los agentes, sino de acompañar la autonomía con controles proporcionales al riesgo", agregó Calderón.

Check Point Software, en una posición recogida en septiembre de 2026, dio un paso más: pidió a gobiernos y al sector privado legislar sobre un botón de apagado de emergencia (kill switch) integrado desde el diseño para sistemas autónomos en servicios públicos críticos.

Seis controles antes de poner un agente en producción

ManageEngine resume los seis frentes que una organización debería auditar antes de habilitar agentes de IA en producción:

Identidad y acceso: cada agente con identidad propia y un responsable humano asignado.
Permisos: concesión por períodos definidos, revisables y revocables.
Protección de datos: cifrado y segregación de la información sensible.
Herramientas autorizadas: whitelist explícita de APIs y aplicaciones que el agente puede invocar.
Monitoreo: registro completo de acciones con alertas ante comportamientos anómalos.
Gobernanza: inventario central de agentes y políticas auditables por el CISO y el consejo.

Sophos, en su State of Identity Security 2026 según recogió Computerworld, encontró que la debilidad de las identidades no humanas fue la causa raíz del 41% de las brechas de identidad exitosas, y que solo el 11% de las organizaciones audita o rota esas credenciales de forma continua.

¿Qué significa esto para tu startup?

Si estás construyendo un SaaS o un producto B2B en Colombia, Latinoamérica o España, la conversación sobre agentes ya no es opcional. Tres acciones concretas para esta semana:

Audita los agentes que ya tienes sin llamarlos así. Cualquier flujo que conecte tu producto a un CRM, ERP o correo con credenciales de servicio y ejecute acciones sin intervención humana es, funcionalmente, un agente. Mapea cuáles tienes, qué credenciales usan y quién las rota.
Diseña un modelo de "least agency" desde el producto. No le des al agente de tu cliente más autonomía de la que necesita para cumplir su caso de uso. Si la acción se puede revertir o tiene impacto financiero, exige aprobación humana en el flujo.
Prepara evidencia de gobernanza para vender. El 78% de las empresas colombianas reconoce que la proliferación de herramientas complica su operación. Un producto que llega con identidad del agente, logs auditables y principio de mínimo privilegio documentado se vende mejor, cierra más rápido y se renueva más fácil.

Conclusión

Los agentes de IA no son una moda de 2026: son la próxima capa de software empresarial. La pregunta que cualquier CEO, CIO o CISO tiene que empezar a responder ya no es qué puede hacer la IA, sino qué decisiones y acciones se está dispuesto a permitir que tome por sí sola. Colombia llega a esa conversación con confianza alta y controles en construcción —exactamente el lugar donde están la mayoría de los países de la región. La diferencia entre aprovechar la autonomía y sufrirla se define en los próximos 18 meses.