¿Por qué el 99% de los líderes de TI confía en auditar a sus agentes de IA?
El 99% de los líderes de TI encuestados por JumpCloud se declara seguro de poder auditar la actividad de sus agentes de IA. Solo el 37% tiene los registros, logs y evidencias que una auditoría real exigiría. La brecha de 62 puntos deja el diagnóstico claro: convicción alta, trazabilidad baja.
El informe, publicado el 7 de octubre de 2026 y basado en 250 líderes de TI de Estados Unidos y Reino Unido, encontró algo todavía más incómodo. Apenas el 12% de las organizaciones describe sus permisos de IA como bien acotados y fáciles de revisar. Casi la mitad los califica de amplios, difíciles de revisar o inconsistentes, y solo el 14% los revisa de forma continua o automática.
Para un founder con agentes corriendo sobre el CRM, el repositorio de código o la base de datos de producción, la pregunta útil no es si su startup tiene este problema. Es cuánta evidencia podría mostrar hoy si un cliente enterprise le pidiera un informe de accesos.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días¿Qué cambia cuando el rol del agente es tan dinámico como el de una persona?
La gestión de accesos humanos nunca fue perfectamente estática. La gente cambia de rol, se suma a proyectos y a veces conserva permisos más tiempo del que debería. Pero el modelo base es entendible: la identidad está atada a una persona, los permisos siguen a un rol y el acceso se revisa con el tiempo.
Un agente no funciona así. Completar un flujo de trabajo puede exigir varias aplicaciones, APIs, fuentes de datos o infraestructura, y los permisos evolucionan a medida que se agregan integraciones o cambian las responsabilidades. La autenticación agrega otro problema: entre las organizaciones que usan agentes, el 63% recurre a métodos de mayor riesgo, como cuentas de servicio compartidas o claves de API de larga vida, junto a métodos de autenticación más fuertes. Eso hace más difícil atribuir cada acción al agente responsable.
La cadencia de revisión tampoco alcanza. Casi la mitad de las organizaciones revisa los permisos de IA de forma mensual o trimestral, mientras solo el 14% lo hace de manera continua o automática. El estudio también encontró que el 61% de las organizaciones con prácticas de revisión débiles o reactivas reporta permisos amplios o inconsistentes.
Una revisión periódica sigue teniendo valor, pero es una foto de un modelo de acceso que no deja de cambiar. Mantener el principio de menor privilegio con agentes implica sostener conectadas la identidad, los permisos y el propósito durante todo el ciclo de vida.
¿Cómo se prueba que un permiso fue el adecuado?
Darle a un agente los permisos correctos es una cosa. Demostrar después que esos permisos eran apropiados y que el agente no se salió de ellos es otra muy distinta.
Solo el 36% de las organizaciones puede probar por completo que la IA tuvo únicamente los permisos que necesitaba. Menos de la mitad puede documentar del todo qué acción ejecutó un agente, qué identidad autorizó esa actividad o si cumplió con la política interna.
El riesgo se multiplica con la autonomía. Más de la mitad de las organizaciones ya usa o prueba agentes capaces de modificar sistemas, permisos, registros o flujos de trabajo. Sin embargo, entre las que usan agentes, el 59% no los integró del todo en las políticas de gestión de identidades (IAM) que aplica a sus usuarios humanos.
Una política de permisos dice qué debería haber pasado. El registro de auditoría muestra qué pasó realmente. Hacen falta los dos para responder quién actuó, con qué permisos, quién es su dueño y si la actividad se mantuvo dentro de la política.
¿Qué significa esto para tu startup?
Si tu producto o tus operaciones internas ya dependen de agentes, tienes cuatro movimientos concretos a mano.
- Dale a cada agente una identidad propia y un dueño humano con nombre. Cuando JumpCloud amplió su servicio de Agentic IAM en septiembre de 2026, ubicó a los agentes en el mismo directorio que los empleados y sus laptops: cada agente queda atado a un responsable humano y un agente sin dueño directamente no se ejecuta, según reportó SiliconANGLE. Es una regla simple de copiar, incluso sin comprar ninguna herramienta.
- Haz inventario antes de gobernar. No puedes proteger identidades que no sabes que existen. Un artículo de Forbes Technology Council firmado por el CEO de Keeper Security reporta que la proporción de identidades no humanas frente a humanas llegó a 144 a 1 en entornos corporativos, y cita un informe de Entro de la primera mitad de 2025 según el cual el 8,7% de esas identidades está sobreprivilegiado e inactivo. Enterprise Times documenta el caso de un cliente con 90.000 empleados que descubrió 47.000 identidades no humanas, incluidas 17.000 cuentas de servicio.
- Acota y pon fecha de vencimiento a los permisos. Privilegio elevado solo cuando la tarea lo exige, por tiempo limitado y con auditoría, en lugar de credenciales permanentes. Es exactamente el estándar que ya aplicas (o deberías aplicar) a un empleado humano.
- Guarda evidencia desde el primer día. Si el log no conecta identidad, acción y política aplicada, no tienes una auditoría: tienes un archivo de eventos.
La escala del problema: las identidades no humanas ya superan a las personas
El desafío no es solo de diseño, es de volumen. En la encuesta trimestral de JumpCloud publicada en julio, el 83% de las organizaciones reportó que sus identidades no humanas ya superan a las personas, y apenas el 21% había puesto controles de gobernanza alrededor de esas identidades: el puntaje más bajo entre diez prácticas recomendadas de seguridad de IA, según SiliconANGLE.
Los cálculos de mercado van en la misma dirección. Enterprise Times recoge estimaciones de observadores del sector que ubican la proporción de identidades no humanas entre 20 a 1 y 90 a 1 por organización. CRN cita a Nicole Carignan, vicepresidenta de seguridad y estrategia de IA de Darktrace, quien advierte sobre escenarios de 50 o más agentes autónomos por cada identidad humana, operando con las mismas credenciales que un empleado. El mismo medio recoge la conclusión de Rob Gregory, CISO de Optiv: la identidad es hoy el perímetro de la seguridad.
En cuanto a marcos de referencia, Enterprise Times menciona ISO/IEC 42001, OWASP ASI03 y AIUC-1 como puntos de partida para gobernar la adopción de agentes. CRN resume el enfoque de Okta en tres preguntas que cualquier equipo debería poder responder: qué agentes existen, a qué tienen acceso y qué pueden hacer con ese acceso.
Conclusión
El principio del menor privilegio no cambió: ningún agente debería tener más acceso del que necesita. Lo que cambió es lo que hay que hacer para sostenerlo, porque ya no alcanza con una decisión de permisos tomada una sola vez. Hace falta saber qué puede tocar cada agente, si ese acceso sigue siendo apropiado, qué hizo con él y si existe evidencia para probarlo.
Para una startup, la buena noticia es que la mayoría de estas prácticas no exigen un presupuesto nuevo: exigen disciplina de inventario, dueños nombrados y evidencia desde el día uno. La mala es que el costo de no hacerlo aparece en el momento más caro posible, cuando el auditor o el cliente enterprise pide los registros.
Fuentes
- AI agents are about to put least privilege to the test - VentureBeat (fuente original)
- New JumpCloud Research Finds AI Access Is Outpacing Enterprise Governance - TMCnet
- JumpCloud extends Agentic IAM with new controls for autonomous AI agents - SiliconANGLE
- AI Agents Are Privileged Users - Start Treating Them That Way - Forbes Technology Council
- Rethinking Privileged Access Management for Agentic Identities - Enterprise Times
- Why Agentic AI And Identity Sprawl Add Up To Massive Security Risk: Experts - CRN
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
