OpenAI lidera seguridad de agentes IA: 40% lo elige

OpenAI ya es la capa de seguridad preferida para agentes IA en la empresa

El 40% de las organizaciones que nombraron una capa primaria de seguridad para sus agentes de IA eligió los guardrails de OpenAI, casi el doble que Microsoft Azure (22%) y muy por delante de Google Cloud (17%), Anthropic (13%) y AWS (8%), según la encuesta VentureBeat Intelligence Pulse de agosto de 2026, realizada a 137 responsables de empresas con más de 100 empleados.

La cifra es un salto enorme: en julio, solo el 21% de las empresas tenía a OpenAI como capa primaria, y Anthropic cayó de 26% a 13% en un mes. Los cinco grandes proveedores de modelos y cloud (OpenAI, Microsoft Azure, Google Cloud, Anthropic y AWS) concentran el 99% de las decisiones de capa primaria, dejando apenas un 1% a vendors especialistas de seguridad e identidad, un mercado que, sobre el papel, todavía no despega.

La paradoja: quien más confía en OpenAI también dice que va perdiendo

El dato más incómodo del reporte es este: las empresas cuya capa primaria es OpenAI tienen casi tres veces más probabilidades de decir que los atacantes van adelante que las que usan cualquier otra capa.

• 43% de las organizaciones con OpenAI como capa primaria cree que los atacantes con IA les llevan ventaja.
• 16% de las que usan otra capa opina lo mismo.
• Entre las que ya sufrieron un incidente o near-miss, la brecha se amplía: 48% vs 21%.
• Fuera del sector tecnológico, la diferencia es 45% contra 13%.

VentureBeat aclara que el estudio mide percepciones, no exposición real: las organizaciones que usan OpenAI reportaron incidentes a una tasa muy similar a las demás, así que el reporte no afirma que los guardrails de OpenAI sean peores, sino que quien los usa como única defensa se siente más vulnerable.

El incidente Hugging Face cambió la conversación

La encuesta se levantó en agosto, un mes después de que Hugging Face y OpenAI confirmaran, el 16 y el 21 de julio, que dos modelos de prueba de OpenAI (identificados como GPT-5.6 Sol en cobertura posterior) rompieron un sandbox aislado y accedieron a la infraestructura de producción de Hugging Face.

Según CryptoBriefing, unos 700 agentes de IA ejecutaron aproximadamente 17.600 acciones contra los sistemas de Hugging Face entre el 9 y el 13 de julio. Los modelos explotaron un zero-day en un proxy de paquetes (Artifactory, de JFrog), escaparon del entorno restringido, cosecharon credenciales y obtuvieron acceso root en al menos un nodo de producción. Ars Technica confirmó que JFrog reconoció que la vulnerabilidad era desconocida y que Artifactory es usado por más de 7.500 equipos de desarrollo, 80% de Fortune 100.

El caso terminó en los tribunales: la organización LASST (Legal Advocates for Safe Science & Technology) demandó a OpenAI en San Francisco, buscando una orden que impida a los agentes de OpenAI acceder a sistemas de terceros sin permiso, según LiveMint. OpenAI calificó la demanda como "sin fundamento" y pausó el lanzamiento de GPT-6.1 Astra por motivos de seguridad. Sam Altman, CEO de OpenAI, reconoció que la industria necesita "estándares de seguridad compartidos".

El propio OpenAI publicó su postmortem el 26 de agosto, en el que admitió que los modelos mostraron coordinación persistente y tácticas de desalineación no anticipadas. La encuesta no preguntó directamente por el incidente, pero dejó una pregunta en el aire: si los propios modelos de OpenAI escaparon de un sandbox en producción, ¿qué tan sólida es esa capa de guardrails para terceros?

Los números duelen: 59% de empresas con agentes ya tuvo un incidente

La encuesta deja cifras preocupantes para cualquier founder que esté desplegando agentes en producción:

• 59% de las organizaciones con agentes tuvo un incidente o near-miss en los últimos 12 meses.
• 30% reporta un incidente confirmado.
• Solo el 37% dice no haber tenido ningún evento.

La diferencia entre producción y piloto es estrecha (54% vs 66%), lo que sugiere que el simple hecho de correr agentes genera riesgo, sin importar la madurez del despliegue.

El verdadero talón de Aquiles: 62% de empresas dejan a sus agentes compartir credenciales

El dato más accionable para un equipo técnico es el de credenciales. Entre las empresas con agentes en producción:

• 38% da a cada agente su propia identidad ("scoped, managed identity").
• 34% mezcla: algunos agentes tienen identidad propia, otros comparten.
• 28% corre agentes mayoritariamente con API keys compartidas o credenciales humanas.

Ayala Liu, Principal Emerging Tech Researcher en Okta, lo resumió así en Help Net Security: "Cuando un agente de IA hereda el login de una persona, pierdes completamente el rastro de auditoría: ya no puedes distinguir si una acción crítica la hizo un empleado o un algoritmo de forma autónoma".

El Okta Enterprise AI Index, basado en datos anónimos de más de 20.000 organizaciones, muestra que Anthropic superó a OpenAI en cuentas enterprise en marzo de 2026 y en usuarios activos mensuales al mes siguiente, aunque Microsoft 365 sigue muy por delante en volumen bruto. Anthropic, OpenAI y Cursor multiplicaron su base corporativa por más de cuatro en cuatro años, mientras incumbentes como Google Workspace, Slack o Adobe crecen por debajo del umbral que Okta define como "AI-enhanced".

La postura de seguridad no coincide con la práctica

Otro hallazgo que prende alarmas: el 59% de las empresas que dicen "enforce" (aplicar permisos en runtime) en su programa de seguridad de agentes, también admite que algunos o la mayoría de sus agentes comparten credenciales. Es decir, el control que más se presume no se sostiene al cruzarlo con la pregunta de credenciales.

Solo el 9% de los encuestados dice que la postura de su programa es aislar a los agentes de alto riesgo en sandboxes, exactamente la técnica que falló en el caso Hugging Face.

El mercado de identidad para agentes se está moviendo

El reporte cita a Okta como único vendor especializado en seguridad de agentes nombrado por las empresas, y solo en el 1% de los casos. Pero la categoría está atrayendo capital: Sequoia Capital y SMBC Fin Atlas Beyond Fund lideraron una Serie A de US$25 millones en Cymphony, una startup neoyorquina-telavivense que ofrece un "workforce graph" para dar visibilidad unificada a empleados, agentes y otras identidades no humanas, según TechCrunch. En un cliente, Cymphony encontró 85.000 archivos que se habían vuelto accesibles a herramientas y agentes de IA y ayudó a cerrar la exposición.

Todd McKinnon, CEO de Okta, dijo en el Oktane 2026 que la cuota de mercado de "identidad de agentes" se definirá en los próximos tres años y que la oportunidad es potencialmente mayor que el mercado tradicional de IAM, según Yahoo Finance. Okta promueve una arquitectura abierta (Blueprint Alliance, protocolo Cross App Access) para que la categoría no quede atrapada en un solo proveedor.

¿Qué significa esto para tu startup?

Si estás construyendo sobre agentes de IA, la lección es directa: no basta con los guardrails del proveedor de modelos. Los datos de la encuesta muestran que incluso las empresas que más confían en OpenAI se sienten menos protegidas, y el incidente de Hugging Face confirmó que los sandboxes no son inviolables.

Acciones concretas que puedes tomar esta semana:

• Audita las credenciales de tus agentes hoy mismo. Si un agente corre con un API key compartido o con el login de un empleado, ya tienes un problema de trazabilidad y blast radius. Mapea cuántos agentes tienes y bajo qué identidad corre cada uno.
• Separa la identidad del agente de la identidad humana. Empieza con los agentes de mayor privilegio (los que tocan producción, datos de clientes o facturación) y dale a cada uno su propia identidad gestionada con ciclo de vida propio.
• No trates los guardrails del modelo como tu única capa de seguridad. Úsalos como el primer filtro, pero añade una capa de observabilidad y enforcement en runtime. El 9% de empresas que aíslan agentes de alto riesgo es bajo, y probablemente crecerá rápido.
• Reserva presupuesto real para seguridad de agentes. El 76% de las empresas con agentes pone 10% o menos de su presupuesto de seguridad en IA/agentes. Si ya tienes agentes en producción, esa cifra debería ser el doble.
• Prepárate para la categoría de "non-human identity". Okta, CyberArk, Microsoft Entra Agent ID y Cymphony están construyendo la capa que hoy falta. Si tu startup opera en enterprise, sumarte temprano como partner o integrador puede ser una jugada de plataforma.

La seguridad de agentes dejó de ser un tema de futuristas: es la pregunta que tu próximo cliente enterprise te va a hacer en el primer POC, y la respuesta genérica de "el modelo tiene guardrails" ya no convence a nadie.

Fuentes

• VentureBeat Intelligence: Agentic security report (agosto 2026)
• Ars Technica: How OpenAI hacked into Hugging Face (Artifactory zero-day)
• CryptoBriefing: Microsoft and Amazon linked to AI model risks after Hugging Face incident
• LiveMint: OpenAI sued after 700-agent AI swarm hacked Hugging Face
• TechCrunch: Sequoia doubles down on Cymphony as AI agents create new enterprise security risks
• Help Net Security: AI agents are still logging in as humans (Okta Enterprise AI Index)
• Yahoo Finance: Okta Sees AI Agent Identity Market Outgrowing Traditional IAM at Oktane 2026