Cuando los agentes de IA actúan (y, potencialmente, atacan)

Últimamente, ha ido surgiendo un nuevo tipo de inquietud en los círculos tecnológicos. No se trata de filtraciones ni de cortes de servicio, sino de la autonomía. Estamos leyendo noticias sobre agentes de IA que se comunican entre sí en sitios como Moltbook. Agentes que publican. Agentes que se coordinan. Agentes que desarrollan comportamientos que los humanos no pueden observar fácilmente. 

Los agentes de IA ya están aquí y están empezando a llevar a cabo acciones, a interactuar con otros agentes y a funcionar de forma continua en distintos sistemas. En muchos casos, actúan con los mismos permisos y el mismo nivel de confianza que se concede a las personas que los han implementado.

Este cambio transforma radicalmente el problema de la identidad. Cuando el software es capaz de actuar, la identidad ya no se reduce únicamente a la autenticación. Se convierte en una cuestión de quién o qué está actuando, con qué autoridad y bajo qué restricciones.

Cuando los agentes salen del laboratorio

Lo que hace que este momento sea diferente no es una herramienta concreta, sino el patrón que se está perfilando en muchas de ellas. Los sistemas de código abierto y de agentes semiautónomos, como OpenClaw, están pasando rápidamente de la fase experimental a entornos empresariales reales. Estas herramientas son capaces de acceder a archivos, plataformas de mensajería, terminales y servicios en la nube, y de actuar a partir de ese acceso sin necesidad de una dirección humana continua. Su adopción no se produce a través de ciclos de adquisición formales, sino de forma discreta, por parte de personas y equipos que buscan rapidez y eficiencia.

Al mismo tiempo, estamos asistiendo al auge de ecosistemas basados en agentes nativos, como Moltbook, en los que los agentes de IA interactúan directamente con otros agentes, intercambian información y optimizan su comportamiento sin que intervenga el ser humano en el proceso. Ya se consideren una novedad o un experimento, estos entornos apuntan a un futuro en el que los agentes no serán herramientas aisladas, sino participantes en sistemas digitales más amplios. No se limitan a responder. Se coordinan.

El riesgo no radica en que estos agentes sean maliciosos de forma intencionada. El riesgo radica en que operan aprovechando una confianza prestada dentro de sistemas que nunca se diseñaron para reconocerlos como actores. Heredan credenciales, reutilizan sesiones y se mimetizan en los registros como si se tratara de un comportamiento normal. Desde fuera, todo parece normal. Desde dentro, las decisiones las toman entidades que los sistemas de identidad tradicionales no pueden ver ni comprender del todo.

En muchas organizaciones, estos agentes actúan de forma discreta. Heredan credenciales. Reutilizan sesiones. Se camuflan en los registros como si se tratara de un comportamiento «normal». El actor está presente, pero pasa desapercibido.

Cuando los agentes interactúan con otros agentes

El reto se complica a medida que los agentes empiezan a interactuar entre sí.

A medida que los sistemas de IA se coordinan, intercambian señales y optimizan los flujos de trabajo sin intervención humana directa, la visibilidad se ve cada vez más mermada. Las decisiones se toman más rápido de lo que los seres humanos pueden analizarlas, y las acciones se propagan por los sistemas antes de que se comprenda plenamente su intención.

En este momento, los controles de identidad tradicionales tienen dificultades, no porque no funcionen, sino porque nunca se diseñaron para actores autónomos no humanos que operan de forma continua.

Es posible que los equipos de seguridad sepan qué credencial se utilizó. Sin embargo, es posible que no sepan:

• ¿qué actor inició la acción
  ?
• si ese actor estaba autorizado a actuar en ese contexto
  
• o si dicho comportamiento se ajusta a la política y al nivel de riesgo
  aceptable

Por qué la supervisión por sí sola no es suficiente

Algunas organizaciones responden implantando medidas de seguimiento y supervisión sobre el comportamiento de los agentes. Se trata de un paso necesario, pero que por sí solo no es suficiente.

La observación sin un contexto de identidad es reactiva. Puede detectar anomalías una vez que se producen, pero no puede regular el comportamiento de forma fiable en tiempo real. Sin comprender quién o qué está actuando, los sistemas de supervisión carecen de la autoridad necesaria para prevenir los usos indebidos antes de que se produzcan.

Para que el control sea eficaz, no basta con vigilar a los agentes; es necesario conocerlos.

Por qué «Conoce a tu actor» cambia el modelo

Aquí es donde «Know Your Actor» (KYA) se vuelve esencial. «Know Your Actor» transforma la identidad de un proceso de verificación puntual en un sistema de control continuo diseñado para entornos en los que no todos los actores son humanos y no todas las acciones se inician de forma intencionada. Los sistemas digitales modernos incluyen ahora bots, agentes autónomos de IA y flujos de trabajo híbridos entre humanos y agentes que operan de forma continua y a la velocidad de una máquina. Ya no basta con tratar a todos estos actores como si fueran usuarios intercambiables.

En este mundo, la identidad no puede reducirse a una credencial o a un inicio de sesión correcto. Saber quién se ha autenticado aporta muy poca información sobre quién o qué está actuando realmente en un momento dado. Un control eficaz de la identidad requiere comprender el rol y la autoridad que se le ha otorgado a un actor, cómo cambia su comportamiento con el tiempo y si sus acciones siguen siendo coherentes con la política y el riesgo aceptable a medida que evolucionan las condiciones. El contexto es tan importante como la autenticación, especialmente cuando las acciones se propagan automáticamente por los sistemas.

«Know Your Actor» considera la identidad como una infraestructura dinámica, en lugar de como una barrera estática situada en la puerta de entrada. La identidad se evalúa de forma continua, no solo en el momento del acceso, sino a lo largo de toda la interacción, a medida que cambian el comportamiento, la intención y el entorno. Este enfoque ofrece visibilidad antes de la aplicación de medidas y contexto antes de la toma de decisiones, lo que permite a las organizaciones gestionar la actividad en tiempo real, en lugar de reaccionar a posteriori.

En un mundo «agente», esta distinción cobra una importancia fundamental. Ya no basta con dar por sentada la confianza solo porque una credencial sea válida. Gestionar activamente la confianza en función de quién actúa, cómo se comporta y qué está autorizado a hacer es lo que permite a las organizaciones ampliar la automatización sin perder el control.

El liderazgo en un entorno agénico

La llegada de los agentes autónomos no es motivo de alarma. Requiere responsabilidad.

Los líderes deben reconocer que los sistemas diseñados exclusivamente para la interacción entre personas ya no son suficientes. Fingir lo contrario genera puntos ciegos que se multiplican más rápido de lo que los equipos pueden reaccionar.

La verdadera pregunta no es si habrá agentes de IA en las empresas. Eso ya está ocurriendo. La pregunta es si las organizaciones diseñarán sistemas de identidad y control capaces de detectar, comprender y gestionar a todos los actores en acción.

«Know Your Actor» no tiene como objetivo frenar la innovación, sino hacerla sostenible. Garantiza que, a medida que la agencia crece, no se pierda la rendición de cuentas.

En un mundo en el que el software es capaz de actuar, el liderazgo consiste en diseñar con el objetivo de lograr claridad, control y confianza antes de que los sistemas tomen decisiones por nosotros.