AI Agent Sprawl: el riesgo detrás de los 150.000 agentes de IA

La advertencia del Gartner: diez veces más agentes en tres años

Una empresa promedio del Fortune 500 podría operar más de 150.000 agentes de inteligencia artificial sobre su infraestructura hacia 2028, frente a los menos de 15 que tenía en 2025. Lo advirtió el Gartner en una proyección que, según el columnista de Olhar Digital, redefine por completo cómo las compañías deberían plantear su estrategia de IA. Y el dato se vuelve más crítico cuando se cruza con otro: solo el 13% de las organizaciones afirma contar hoy con una estructura adecuada de gobernanza para esos agentes.

El ecosistema lo confirma. Ripple repitió la misma dupla de cifras al anunciar su plataforma GSmart a inicios de septiembre, dirigida a tesorerías corporativas. Y un reporte de Hexaware recogido por Digital Journal agregó una pieza más al rompecabezas: el 40% de las aplicaciones empresariales tendrán agentes de IA integrados hacia fines de 2026, cuando en 2025 apenas rozaban el 5%.

Dicho de otro modo: el salto no es incremental, es de orden de magnitud.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Qué es el AI Agent Sprawl y por qué preocupa

AI Agent Sprawl describe la proliferación descontrolada de agentes de IA dentro de las organizaciones. A diferencia de los chatbots o copilots, los agentes consultan bases de datos, ejecutan APIs, mueven información e incluso interactúan entre sí. Esa autonomía multiplica el valor, pero también el riesgo.

El escenario típico, según describe el artículo de Olhar Digital, es casi trivial: un área de negocio crea un agente para resolver una necesidad puntual, le entrega credenciales y permisos, el proyecto termina y nadie lo desactiva. Los permisos sobreviven. Meses después, ese agente opera sin dueño visible sobre sistemas que pueden incluir pagos, contratos o datos personales.

El Gartner Hype Cycle for AI in IT Operations 2026, publicado el 10 de julio, lo plantea en términos similares: «sin orquestación, los agentes de IA se expandirán por la empresa y se volverán caóticos e ingobernables». La misma investigación estima que, hacia 2029, el 60% de las empresas desplegarán IA agéntica como parte de su infraestructura de TI, frente a menos del 10% en 2026.

La paradoja del shadow AI: controlar ahoga, no controlar mata

Cuando las políticas internas son demasiado rígidas, los equipos buscan atajos. Según un estudio de WalkMe publicado por ZDNet, el 45% de los profesionales usó herramientas de IA no sancionadas en los últimos 30 días, y el 36% lo hizo junto con datos confidenciales. El 34% ni siquiera sabía qué herramientas había aprobado su empleador y solo el 21% había recibido advertencias formales sobre la política de IA de su compañía.

Un análisis del Forbes Technology Council agrega el ángulo de visibilidad: el 92% de las organizaciones carece de visibilidad completa sobre las identidades de IA activas en su entorno y el 95% duda poder detectar un uso indebido si ocurre. Para agravar el cuadro, el Gartner estima que el 69% de las organizaciones sospecha o tiene evidencia de que sus empleados recurren a GenAI pública prohibida.

El mensaje es directo: bloquear sin ofrecer alternativas solo empuja el problema hacia afuera. La gobernanza, señalan los analistas, debe ser proporcional al riesgo. Un agente que organiza documentos internos no puede recibir el mismo tratamiento que uno capaz de mover dinero o firmar contratos.

El nuevo stack de seguridad para agentes ya está moviendo capital

El dinero de los inversores suele llegar antes que las regulaciones. Según un relevamiento publicado por Yahoo Finance, entre abril y septiembre de 2026 el venture capital destinó USD 435 millones en 12 rondas a startups de seguridad y gobernanza de agentes de IA. Algunos movimientos destacados:

Zenity: USD 125M Serie C liderada por Norwest, con SoftBank Vision Fund 2, Hitachi Ventures y LG Technology Ventures. Su plataforma monitorea en tiempo real las acciones de los agentes y bloquea o modifica desvíos. Reporta triplicación anual de ingresos durante los últimos dos años.
Alice: USD 140M liderada por Apax Digital Funds. Acerca los USD 100M de ARR y un crecimiento del 500% en su negocio de IA en dos años; ocho de los diez principales laboratorios de modelos de IA usan su plataforma.
AIR: USD 50M en dos rondas semilla (USD 10M de Sequoia y USD 40M de Greenoaks). Funciona como firewall previo a la ejecución, filtrando skills, plugins y servidores MCP. Hoy bloquea alrededor del 27% de los componentes que detecta como riesgosos.
Arga Labs: USD 10M liderada por General Catalyst. Construye gemelos digitales de software empresarial (Salesforce, Workday, clientes de correo) para testear agentes sin tocar sistemas en producción.

En paralelo, plataformas como Check Point AI Network Firewall, Netskope, Microsoft Purview, Palo Alto AI Access Security y LayerX están ampliando sus portfolios para descubrir y controlar el uso shadow de IA dentro de las organizaciones.

El dato que ningún founder puede ignorar

El Gartner también estima que más del 40% de los proyectos de IA agéntica serán cancelados hacia fines de 2027 por costos crecientes, valor de negocio difuso y controles de riesgo insuficientes. A eso se suma otra cifra del IDC junto con Lenovo: el 88% de las empresas con iniciativas de agentes nunca llega a producción.

La consecuencia es directa: construir agentes es barato, escalarlos sin control es carísimo. Y el costo no es solo financiero. El incumplimiento de marcos como el AI Act europeo puede traducirse en multas de hasta 15 millones de euros o el 3% de la facturación global anual.

¿Qué significa esto para tu startup?

Si estás construyendo agentes de IA o integrando los de terceros, hay decisiones que conviene tomar antes de que el sprawl te explote en la cara.

Asigna un dueño humano por cada agente. Igual que con cualquier empleado: quién lo creó, para qué, qué permisos tiene y cuándo se apaga. Sin responsable nominal, no hay trazabilidad ni auditoría posible.
Mide el riesgo antes de medir el rendimiento. Define categorías de acción (solo lectura, escritura, transacciones, datos personales) y asigna autonomía proporcional. Lo que toca dinero o compliance debe pasar por aprobación humana.
Instrumenta la trazabilidad desde el día uno. Cada decisión debe poder reconstruirse: qué datos consultó el agente, qué APIs llamó, con qué permisos y bajo qué política. Si no puedes responder «qué pasó» cuando algo falla, no estás gobernando, estás apostando.
Haz que la opción aprobada sea la más fácil. Si tu equipo tiene que saltar tres friction points para usar la herramienta corporativa, abrirá ChatGPT en otra pestaña. El shadow AI no se combate con bloqueos, se combate con mejor UX.
Prepárate para auditar. Pregúntate hoy: si un regulador o un cliente te pide reconstruir lo que hizo un agente la semana pasada, ¿podrías? Si la respuesta es no, tienes un pasivo de gobernanza creciendo en silencio.

Conclusión

El AI Agent Sprawl no es un problema técnico pendiente: ya está ocurriendo. La velocidad a la que las empresas están creando agentes supera con creces su capacidad de administrarlos, y el capital de los inversores está respondiendo a esa brecha con un nuevo stack de seguridad. La diferencia entre las compañías que escalarán IA con éxito y las que quedarán atrapadas en pilotos eternos no será quién cree más agentes, sino quién logre gobernarlos mientras crece.