Shadow AI: el 82% de las empresas detectó agentes ocultos

El 82% de las organizaciones descubrió agentes de inteligencia artificial que sus equipos de tecnología y seguridad no tenían identificados, según una investigación de Cloud Security Alliance (CSA) encargada por Token Security. Para un founder, la lectura es incómoda: es bastante probable que en su propia empresa ya haya herramientas de IA corriendo sin que nadie sepa quién las usa ni qué datos reciben.

El dato no viene solo. La misma investigación, realizada en enero de 2026 entre 418 profesionales de tecnología y seguridad, encontró que el 65% de las organizaciones había sufrido incidentes relacionados con agentes de IA en los 12 meses anteriores. Entre quienes los vivieron, hubo exposición de datos, interrupciones operativas y pérdidas económicas.

Qué es Shadow AI y por qué preocupa a los equipos de seguridad

Shadow AI es el uso de herramientas, aplicaciones o agentes de IA dentro de una organización sin el conocimiento, la autorización o la supervisión de sus responsables de tecnología y seguridad.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El fenómeno aparece de tres maneras típicas: un empleado que sube documentos corporativos a un chatbot para resumirlos, un equipo que incorpora herramientas externas a su flujo de trabajo, o agentes autónomos desplegados sin integrarlos a los controles oficiales de la empresa.

El problema no es usar IA. El problema es hacerlo sin mecanismos para saber qué información se comparte, quién accede a ella y cómo se utiliza. Los riesgos concretos van desde la exposición de información confidencial hasta el acceso indebido a sistemas corporativos y la imposibilidad de investigar un incidente después de que ocurrió.

Con los agentes de IA la cosa se complica más: a diferencia de una app de chat, un agente está diseñado para ejecutar tareas, interactuar con otras aplicaciones y usar recursos digitales con distintos niveles de autonomía. Un agente sin supervisión no es solo una fuga potencial de datos: es una identidad con permisos actuando dentro de tus sistemas.

Los números que dimensionan el problema

Más allá del 82%, hay varias mediciones que apuntan en la misma dirección y que conviene mirar juntas.

69% de los líderes de ciberseguridad sospechaba o tenía evidencia del uso de herramientas y agentes de IA no autorizados en sus organizaciones, según un estudio de Gartner de 2025 sobre 302 líderes del sector, realizado entre marzo y mayo de ese año.
90% de los directivos y responsables de TI de empresas estadounidenses con más de 1.000 empleados se declaró preocupado por los riesgos asociados a la IA, según una encuesta de Komprise sobre 200 directivos.
52% de las organizaciones reporta que su uso de IA es no aprobado o no gobernado, de acuerdo con el informe "From Agentic Risk to Human Wins" de KnowBe4.
76% de los trabajadores estadounidenses encuestados consiguió sus propias herramientas de IA en lugar de usar las que ofrece su empleador, según una encuesta de Resume Now de 2026 entre más de 1.000 trabajadores citada por TechTarget.
58% de los usuarios de IA no recibió ninguna formación sobre riesgos de seguridad de datos o privacidad, según un estudio de la National Cybersecurity Alliance también recogido por TechTarget.

Y el volumen va a crecer: IDC proyecta 1.300 millones de agentes de IA para 2028, una cifra que Sophos cita en su comunicado de lanzamiento. Cada agente es, a la vez, una superficie de ataque nueva y una vía adicional para que la información sensible salga de la empresa.

Sophos AI Defense: qué hace la nueva herramienta

Sophos anunció la disponibilidad general de Sophos AI Defense, una capacidad integrada en Sophos Fusion, su plataforma de defensa de ciberseguridad. La compañía, que dice proteger a más de 625.000 organizaciones en todo el mundo, apunta a un hueco que las herramientas tradicionales no cubren.

El producto identifica las herramientas de IA que usan empleados y aplicaciones corporativas, incluso cuando nunca fueron autorizadas por seguridad. Para eso combina señales de cuatro capas: dispositivos, redes, procesos de autenticación y navegadores. Después cruza quién actúa, cómo se comporta y qué datos están involucrados, para separar el uso rutinario de la actividad que amerita intervención.

Sus capacidades principales son:

Identificación de herramientas de IA: qué aplicaciones se están usando realmente dentro de la organización.
Visibilidad sobre los usuarios: quién usa cada herramienta y cómo interactúa con ella.
Aplicación de políticas: controles sobre actividades y aplicaciones autorizadas o restringidas.
Protección de información: inspección de prompts, archivos cargados y otras interacciones en tiempo real.
Investigación de incidentes: integración con Sophos XDR y Sophos MDR para que el equipo de seguridad trabaje en los flujos que ya conoce.

"Las organizaciones están adoptando la IA más rápido de lo que pueden protegerla, y la mayoría de los equipos de seguridad no puede responder tres preguntas básicas: qué herramientas de IA están en uso, qué datos se introducen en ellas y si esa actividad cumple con las políticas de la organización", señaló Kyle Falkenhagen, vicepresidente sénior de Gestión de Producto de Sophos.

El argumento comercial también aparece en boca de clientes. "Nuestros clientes comenzaron a preguntarnos cómo utilizábamos la IA y cómo la protegíamos", explicó Anthony Bender, director de Tecnología de Empyreal Logistics. La gobernanza de IA dejó de ser un tema interno: ahora es una pregunta que llega en procesos de compra y renovación de contratos.

Los atacantes también usan agentes de IA

El Shadow AI no es la única preocupación. Sophos X-Ops, el equipo de investigación de amenazas de la compañía, documentó durante 2026 el caso de un atacante que usó agentes de IA dentro de la red de un cliente para crear y probar cerca de 80 módulos de software malicioso.

La firma también identificó la comercialización de claves de acceso API a modelos avanzados de IA, el intercambio de técnicas para evadir restricciones de esos sistemas y reclutadores criminales buscando especialistas en ingeniería de prompts. Es decir: la misma infraestructura que acelera tu producto acelera también a quien quiere atacarte.

Cuánto cuesta el Shadow AI (y qué mercado está naciendo)

El impacto económico ya tiene medición. Según el informe Cost of a Data Breach 2025 de IBM, citado por TechTarget, las organizaciones con altos niveles de Shadow AI registraron costos promedio de brecha US$670.000 más altos que aquellas con poco o ningún uso no autorizado de IA.

Al mismo tiempo, se está formando una categoría de proveedores alrededor del problema. Además de Sophos, AppViewX amplió en octubre de 2026 sus capacidades de Agent Identity Security con descubrimiento de agentes ocultos y un "kill switch" para detener agentes en ejecución, según Help Net Security. KnowBe4 lanzó una extensión de navegador que permite bloquear o advertir sobre sitios de IA en tiempo real, según su propio anuncio.

El contexto de gasto acompaña: Sophos cifra en US$240.000 millones el gasto global en seguridad de la información previsto para 2026, una cifra que la propia compañía cita en el lanzamiento de otra de sus soluciones.

Qué significa esto para tu startup

Si tienes entre 10 y 200 empleados, no necesitas el stack de una multinacional para ordenar esto. Necesitas decisiones, no herramientas nuevas.

Primero, asume que ya hay Shadow AI. El hallazgo del 82% no describe empresas descuidadas: describe empresas normales. Antes de prohibir nada, haz un inventario real de qué herramientas de IA aparecen en los gastos de tarjeta corporativa, en los SSO y en las cuentas gratuitas que tus equipos crearon con su correo de trabajo.

Segundo, define qué datos no salen nunca. Una política útil no dice "prohibido usar IA". Dice: datos de clientes, contratos, código propietario y credenciales no se pegan en herramientas externas. Todo lo demás se puede experimentar. Ese límite claro es más efectivo que una lista de apps bloqueadas que queda desactualizada en un mes.

Tercero, revisa los permisos de tus agentes. Si ya desplegaste agentes que leen tu base de datos, escriben en tu CRM o envían correos, cada uno necesita una identidad propia, permisos mínimos y un registro de qué hizo. Un agente con las credenciales de un administrador y sin logs es un incidente esperando su fecha.

Cuarto, acorta el proceso de aprobación. Según TechTarget, en muchas empresas aprobar una herramienta puede tardar semanas o meses, mientras un empleado se registra en una app de IA en menos de un minuto. Esa asimetría es la que fabrica Shadow AI. Crea una vía rápida para herramientas que no tocan datos críticos y reserva la revisión profunda para las que sí.

Quinto, capacita en una sola idea. La formación que funciona no es un curso de dos horas: es un mensaje repetible sobre qué datos no se comparten y qué tipo de herramientas conllevan más riesgo. Con el 58% de usuarios de IA sin formación alguna, cualquier cosa que hagas al respecto te pone por delante de la mayoría.

Conclusión

El Shadow AI no es un problema de empleados desobedientes, es un problema de velocidad. La IA entró en las empresas más rápido de lo que los equipos de seguridad pudieron inventariarla, y las cifras de CSA, Gartner y Komprise muestran el mismo patrón desde ángulos distintos: hay uso no autorizado, hay incidentes y hay poca visibilidad.

Para un founder, la conclusión práctica es doble. Hacia adentro, conviene construir gobernanza de IA antes de que un cliente la exija en un contrato, porque Bender ya lo dejó claro: las preguntas sobre cómo usas y proteges la IA están llegando desde afuera. Hacia afuera, hay una oportunidad real: la gobernanza de agentes se está convirtiendo en una categoría de producto con presupuesto propio, y las startups hispanohablantes que resuelvan ese problema para empresas medianas tienen un mercado que recién empieza.