Shadow AI: 82% de empresas halla agentes sin autorizar

El 82% de las empresas encontró agentes de IA que nadie autorizó

El 82% de las organizaciones encuestadas por la Cloud Security Alliance (CSA) descubrió agentes de inteligencia artificial operando dentro de su infraestructura sin que los equipos de tecnología y seguridad lo supieran. El dato sale de una investigación publicada en abril de 2026 y encargada por Token Security, realizada en enero de ese año entre 418 profesionales de tecnología y ciberseguridad.

Para un founder, la lectura es incómoda: no se trata de empleados usando un chatbot para redactar correos. Se trata de sistemas que ejecutan tareas, se conectan con otras plataformas y acceden a información corporativa sin supervisión. El mismo estudio encontró que el 65% de las organizaciones vivió incidentes relacionados con agentes de IA en los doce meses anteriores.

¿Qué es exactamente el Shadow AI y por qué es distinto del shadow IT?

El Shadow AI ocurre cuando empleados o áreas usan herramientas y sistemas de inteligencia artificial sin conocimiento, autorización ni supervisión de los responsables de seguridad. El fenómeno no es nuevo —es el heredero directo del shadow IT de la última década— pero su impacto es de otra escala.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Un informe de AWS Reimagine 2026 recogido por Help Net Security cita a un directivo entrevistado que lo resume sin rodeos: los CIO que pasaron años gestionando shadow IT ahora lidian con shadow AI «a diez veces la escala». La diferencia es el payload. Una herramienta de sincronización de archivos no autorizada filtra lo que alguien puso en ella. Un agente de IA recibe el contrato, el código fuente, la lista de clientes y el historial de incidentes, y los retiene en algún lugar donde la empresa no tiene logs ni política de retención.

El mismo trabajo de AWS, basado en entrevistas confidenciales con 154 ejecutivos de 128 organizaciones en 23 industrias, apunta a una causa concreta: muchas empresas siguen aplicando procesos de revisión diseñados para proyectos de TI de seis meses a trabajos que tardan días. Cuando un experimento de dos semanas espera un mes por una aprobación, los equipos dejan de pedir permiso. La política, escriben los autores, termina «empujando el uso a la clandestinidad».

¿Cuánto cuesta no ver lo que corre dentro de la empresa?

Los números de incidentes del estudio de CSA son específicos. Entre las organizaciones que reportaron problemas con agentes de IA, el 61% señaló exposición de datos, el 43% interrupciones operativas y el 35% pérdidas financieras. Es decir: el riesgo no se queda en un susto de cumplimiento, se traduce en operación detenida y dinero perdido.

El contexto externo confirma la tendencia. Un análisis de Cisco sobre el fenómeno del shadow AI señala que las organizaciones con niveles altos de shadow AI registraron costos de brecha USD 670.000 superiores en promedio a las que tenían poco o ningún uso no autorizado, y que una de cada cinco reportó una brecha vinculada directamente a shadow AI. En el 97% de las organizaciones que sufrieron un incidente de seguridad relacionado con IA faltaban controles de acceso adecuados para esas herramientas.

El mismo análisis cita el Cloud and Threat Report 2026 de Netskope: el número de personas que usan aplicaciones de IA generativa vía SaaS en la organización promedio se triplicó en un año, el volumen de prompts se multiplicó por seis y el 47% de los usuarios de IA generativa seguía recurriendo a aplicaciones personales. La organización promedio registró 223 violaciones de políticas de datos relacionadas con IA generativa cada mes.

Hay un matiz que conviene no perder: el problema no es solo el uso no autorizado, sino la autonomía. Un análisis publicado en HackerNoon sobre identidad de agentes recoge que el 46% de las acciones de un agente se aleja del prompt original, y que el 20% de los incidentes reportados involucró agentes levantando servicios que ningún operador humano vio. En la misma línea, una encuesta de Richmond Advisory Group a 150 líderes de ciberseguridad de Norteamérica, patrocinada por Coalfire, encontró que el 80% se topa con shadow AI semanal o diariamente y que, entre quienes sufrieron un incidente, el 41% lo cifró entre USD 100.000 y USD 499.000.

Sophos AI Defense y la carrera por la visibilidad

Ante ese panorama, Sophos anunció la disponibilidad de Sophos AI Defense, una solución pensada para identificar las herramientas de IA que se usan dentro de las organizaciones, incluidas las que no cuentan con autorización. La tecnología permite supervisar actividades, fijar políticas de uso y detectar riesgos asociados a la información que se comparte con esas plataformas.

El movimiento se inserta en una categoría que se está poblando rápido: descubrimiento de IA, control de identidades no humanas y monitoreo de tráfico hacia modelos. La recomendación de los especialistas citados en la cobertura original es consistente y no depende del proveedor: saber qué herramientas usan los trabajadores, limitar permisos de acceso y definir con claridad qué documentos y datos pueden introducirse en sistemas de IA.

¿Qué significa esto para tu startup?

Si tu equipo tiene menos de 50 personas, probablemente no tengas un CISO ni un presupuesto de seguridad. Eso no te exime del problema: te expone más, porque no hay nadie mirando. Estas son las acciones que puedes ejecutar este trimestre sin comprar una plataforma enterprise.

Haz el inventario antes de escribir la política. No una lista de herramientas aprobadas, sino un recuento real: qué modelos usa cada área, qué agentes o automatizaciones se levantaron, a qué repositorios, bases de datos y credenciales puede llegar cada uno. Revisa una semana de logs de salida de red y cuenta los endpoints de IA distintos. El número que obtengas será mayor que el que tenías en la cabeza.
Da a cada agente una identidad propia y permisos mínimos. Si no puedes responder «qué agente hizo esta llamada, con la autoridad de quién y con qué nivel de privilegio», no tienes un problema de IA: tienes un problema de gestión de identidades. Credenciales acotadas, auditables y revocables, igual que cualquier otro actor del sistema.
Define una ruta rápida para aprobar casos de uso legítimos. La razón por la que el shadow AI crece no es rebeldía, es velocidad. Si aprobar una herramienta nueva toma un mes, tu equipo la va a usar igual, sin decírtelo. Un formulario simple con revisión en 48 horas reduce el uso clandestino más que cualquier prohibición.
Clasifica por riesgo, no por marca. Un asistente que resume documentación pública no necesita el mismo tratamiento que un agente que lee registros de clientes y ejecuta transacciones. Evalúa sensibilidad del dato, confiabilidad de las entradas, sistemas alcanzables y reversibilidad de las acciones.
Empieza con aprobación humana y amplía la autonomía después. El enfoque que recomienda el informe de AWS es tratar al agente nuevo «como un período de prueba de un empleado recién contratado»: autonomía limitada al inicio, ampliación solo cuando demuestre ser confiable, y la opción de volver a acotarla.

Conclusión

El 82% del estudio de CSA no describe un fallo de los equipos de seguridad: describe una brecha de velocidad. La adopción de IA corrió más rápido que la capacidad de verla, y el resultado es que buena parte de las empresas no sabe qué está ejecutándose dentro de su propia infraestructura. La buena noticia es que cerrar esa brecha no requiere tecnología exótica. Requiere inventario, identidad y reglas claras, tres cosas que una startup puede implementar con disciplina antes de que un incidente las imponga por la vía cara.