La directiva del Pentágono que expuso el mapa invisible de dependencias de IA
Una directiva federal reciente ordenó a todas las agencias gubernamentales de Estados Unidos cesar el uso de tecnología de Anthropic (creadores de Claude), con un plazo de transición de seis meses. El problema no es solo la orden: es que la mayoría de las agencias no saben dónde exactamente está integrado Claude en sus flujos de trabajo. Y si esto sucede en el aparato de seguridad mejor financiado del planeta, la pregunta para cualquier startup o empresa es directa: ¿cuánto tardaría tu organización en hacer lo mismo?
La brecha entre lo que las empresas creen haber aprobado y lo que realmente está corriendo en producción es más amplia de lo que la mayoría de los líderes de seguridad imaginan. Las dependencias de proveedores de IA no terminan en el contrato que firmaste: se extienden a través de tus proveedores, los proveedores de tus proveedores y las plataformas SaaS que tus equipos adoptaron sin revisión de compras.
El inventario que nadie ha realizado
Una encuesta de Panorays de enero de 2026 a 200 CISOs estadounidenses reveló que solo el 15% tiene visibilidad completa de sus cadenas de suministro de software, un aumento desde apenas 3% un año atrás. Pero el dato más revelador proviene de una encuesta de BlackFog a 2,000 trabajadores en empresas con más de 500 empleados: 49% había adoptado herramientas de IA sin aprobación de su empleador, y el 69% de ejecutivos C-level dijeron estar de acuerdo con ello.
Ahí es donde se acumulan las dependencias no documentadas de proveedores de IA, invisibles para el equipo de seguridad hasta que una migración forzada las convierte en problema de todos.
Merritt Baer, CSO de Enkrypt AI y ex Deputy CISO de AWS, lo resume: «Si le pidieras a una empresa típica que produzca un gráfico de dependencias que incluya llamadas de IA de segundo y tercer orden, lo estarían construyendo desde cero bajo presión. La mayoría de los programas de seguridad fueron diseñados para activos estáticos. La IA es dinámica, composicional y cada vez más indirecta».
Cuando una relación con un proveedor termina de la noche a la mañana
La directiva federal crea una migración forzada sin precedentes con un proveedor de IA. Cualquier empresa que ejecute flujos de trabajo críticos en un solo proveedor de IA enfrenta la misma ecuación si ese proveedor desaparece.
Los incidentes de shadow AI (IA en la sombra) ahora representan el 20% de todas las brechas de seguridad, añadiendo hasta $670,000 dólares a los costos promedio de una brecha, según el reporte de IBM sobre Costos de Brechas de Datos 2025. No puedes ejecutar un plan de transición para infraestructura que no has inventariado.
Tu contrato con Anthropic puede no existir, pero los contratos de tus proveedores sí podrían tenerlo. Una plataforma de CRM podría tener Claude embebido en su motor de analítica. Una herramienta de servicio al cliente podría llamarlo en cada ticket que procesas. No firmaste por esa exposición, pero la heredaste. Y cuando un corte de proveedor ocurre río arriba, la cascada llega río abajo rápidamente.
Anthropic ha declarado que 8 de las 10 empresas más grandes de Estados Unidos usan Claude. Cualquier organización en las cadenas de suministro de esas compañías tiene exposición indirecta a Anthropic, hayan contratado por ello o no. AWS y Palantir, que mantienen contratos militares por miles de millones, podrían necesitar reevaluar sus relaciones comerciales con Anthropic para mantener negocios con el Pentágono.
Las dependencias que tus logs no muestran
Un funcionario senior de defensa describió desenredarse de Claude como «un dolor de cabeza enorme», según Axios. Si esa es la evaluación dentro del aparato de seguridad más equipado del planeta, la pregunta para los CISOs empresariales es clara: ¿cuánto tardaría el tuyo?
La ola de shadow IT que siguió a la adopción de SaaS enseñó a los equipos de seguridad sobre el riesgo de tecnología no autorizada. La mayoría se puso al día: desplegaron CASBs, fortalecieron SSO y ejecutaron análisis de gastos. Las herramientas funcionaron porque la amenaza era visible. Una nueva aplicación significaba un nuevo login, un nuevo almacén de datos, una nueva entrada en los logs.
Las dependencias de proveedores de IA no dejan esas huellas.
«El shadow IT con SaaS era visible en los bordes», explica Baer. «Las dependencias de IA están integradas dentro de las funciones de otros proveedores, se invocan dinámicamente en lugar de instalarse persistentemente, son no determinísticas en comportamiento y opacas. A menudo no sabes qué modelo o proveedor se está usando realmente».
El panorama global: 98% de las organizaciones tienen shadow AI
Según el reporte State of Shadow AI 2025, el 98% de las organizaciones tienen shadow AI, con un promedio de 269 herramientas de IA en la sombra por cada 1,000 empleados. Solo el 22% de los trabajadores estadounidenses utilizan exclusivamente herramientas de IA proporcionadas por su empresa, mientras que el 38% comparte datos sensibles con herramientas de IA sin permiso.
En el sector salud, auditorías revelan un promedio de 70 aplicaciones de IA «silenciosas» por sistema, y solo el 34% de las empresas con gobernanza de IA realizan auditorías en tiempo real. Bajo regulaciones como el AI Act de la UE, las filtraciones de datos pueden resultar en multas de hasta el 4% de los ingresos globales.
Cuatro movimientos para ejecutar el lunes por la mañana
La directiva federal no creó el problema de visibilidad en la cadena de suministro de IA. Lo expuso. Merritt Baer recomienda cuatro acciones concretas que un líder de seguridad puede ejecutar en 30 días:
1. Mapea rutas de ejecución, no proveedores
Instrumenta a nivel de gateway, proxy o capa de aplicación para registrar qué servicios están haciendo llamadas a modelos, a qué endpoints, con qué clasificaciones de datos. Estás construyendo un mapa en vivo de uso, no una lista estática de proveedores.
2. Identifica puntos de control que realmente posees
Si tu único control está en el límite del proveedor, ya perdiste. Necesitas aplicación de políticas en ingreso (qué datos entran a los modelos), egreso (qué salidas se permiten río abajo) y capas de orquestación donde operan agentes y pipelines.
3. Ejecuta una prueba de eliminación en tu principal dependencia de IA
Elige tu proveedor de IA más crítico y simula su eliminación en un ambiente de staging. Elimina la API key, monitorea durante 48 horas y documenta qué se rompe, qué se degrada silenciosamente y qué arroja errores que tu playbook de respuesta a incidentes no cubre. Este ejercicio revelará dependencias que no sabías que existían.
4. Fuerza la divulgación de proveedores sobre sub-procesadores y modelos
Tus proveedores de IA deberían poder responder qué modelos usan, dónde están alojados esos modelos y qué rutas de respaldo existen. Si no pueden, ese es tu punto ciego de cuarto nivel. Haz las preguntas ahora, mientras la relación es estable. Una vez que llega un corte, el leverage cambia y las respuestas llegan demasiado tarde.
La ilusión de control
«Las empresas creen que han ‘aprobado’ proveedores de IA, pero lo que realmente han aprobado es una interfaz, no el sistema subyacente», advierte Baer. «Las dependencias reales están una o dos capas más profundo, y esas son las que fallan bajo estrés».
Cambiar de proveedor no es solo intercambiar un modelo por otro. Significa cambiar formatos de salida, características de latencia, filtros de seguridad y perfiles de alucinación. Eso implica revalidar controles, no solo funcionalidad. Rotar claves es la parte fácil; desenredar dependencias hardcodeadas, suposiciones de SDK de proveedores y flujos de trabajo de agentes es donde las cosas se rompen.
Conclusión
La directiva federal contra Anthropic es el evento climático de una organización. Cada empresa eventualmente enfrentará su propia versión, ya sea que el detonante sea regulatorio, contractual, operacional o geopolítico. Las organizaciones que mapearon su cadena de suministro de IA antes de la tormenta se recuperarán. Las que no lo hicieron lucharán por sobrevivir.
Para los founders tech que están construyendo sobre infraestructura de IA, el mensaje es claro: mapea tus dependencias de proveedores de IA hasta el nivel sub-tier, ejecuta la prueba de eliminación, fuerza la divulgación y date 30 días. La próxima migración forzada no vendrá con una advertencia de seis meses.
¿Quieres profundizar en estrategias de gestión de riesgos de IA y aprender cómo otros founders están navegando estos desafíos? Únete GRATIS a Ecosistema Startup y conecta con una comunidad de founders tech que comparten casos reales, herramientas y lecciones aprendidas.
Fuentes
- https://venturebeat.com/security/ai-supply-chain-visibility-gap-anthropic-pentagon-ciso-audit (fuente original)
- https://www.reco.ai/state-of-shadow-ai-report
- https://authentech.ai/blog/shadow-ai/shadow-ai-invisible-risk/
- https://www.scworld.com/perspective/shadow-ai-expands-attack-surfaces-beyond-visibility
- https://verifywise.ai/blog/shadow-ai-detection-visibility-risk-scoring-governance
- https://www.auvik.com/franklyit/blog/it-visibility-for-shadow-ai/
