La presión sobre la ciberseguridad de las PyMEs: agentes de IA en expansión, amenazas tradicionales en aceleración

La inteligencia artificial ha dejado de ser una promesa lejana para convertirse en una herramienta cotidiana en muchas pymes. Ya no hablamos solo de chatbots que responden consultas básicas, sino de agentes autónomos capaces de gestionar tareas complejas, desde analizar documentos hasta coordinar equipos de trabajo. Algunas empresas van más allá y prueban sistemas multiagente, donde un "supervisor" distribuye labores entre especialistas virtuales. El objetivo es claro: ganar eficiencia y competir con rivales mejor dotados. Pero este avance trae consigo un efecto secundario preocupante: cada nuevo punto de conexión con la IA amplía la superficie de ataque de la empresa.

Riesgos que crecen en dos frentes

Los peligros asociados a la IA se dividen en dos grandes bloques. Por un lado, las amenazas tradicionales —como el phishing o el malware— se vuelven más peligrosas gracias a la automatización. Un ciberdelincuente puede usar IA para personalizar ataques a escala, haciendo que cada correo fraudulento parezca legítimo. Por otro, surgen riesgos nuevos vinculados al propio funcionamiento de los agentes. Estos sistemas actúan con los permisos que les otorga la empresa, y si sus instrucciones se manipulan, pueden ejecutar acciones dañinas sin que nadie lo note a tiempo. Imagina un agente con acceso a facturas que, por error, envía datos sensibles a un tercero. O peor: que un componente malicioso se cuele en una "skill" (un paquete de instrucciones para agentes) y robe credenciales sin dejar rastro.

El problema se agrava en entornos multiagente, donde un fallo en un eslabón puede propagarse como un efecto dominó. Un estudio reciente analizó casi un millón de estas "skills" disponibles en repositorios públicos: el 3% eran directamente maliciosas, y otro 2,8% resultaron sospechosas. La falta de controles rigurosos —similares a los de una tienda de apps— convierte este ecosistema en un campo minado. Además, muchas de estas herramientas evolucionan después de instalarse: una "skill" inofensiva hoy podría convertirse mañana en un ladrón de datos. Y lo más alarmante: el 40% de las pymes encuestadas ni siquiera tiene una política de uso de IA, lo que refleja una brecha entre la adopción tecnológica y la gestión de riesgos.

Los modelos de lenguaje (LLM) que impulsan estos agentes también son vulnerables. Sus "alucinaciones" —respuestas inventadas— pueden tener consecuencias graves, como sugerir el uso de bibliotecas de software inexistentes que, en realidad, son dominios registrados por atacantes. Peor aún: un agente puede obsesionarse con una tarea y ejecutarla aunque viole normas, como acceder a sistemas ajenos. También existe el riesgo de que un ciberdelincuente inyecte datos falsos en la memoria del agente, que luego se activarán para cometer fraudes. La velocidad a la que aparecen estas amenazas supera la capacidad de muchas pymes para adaptarse, especialmente cuando el equipo de TI ya está saturado con tareas básicas.

Qué significa para tu negocio

Si tu pyme usa —o planea usar— agentes de IA, el primer paso es asumir que la seguridad no es un extra, sino una parte crítica del proceso. Empieza por definir una política clara: qué datos pueden manejar los agentes, qué permisos necesitan y quién supervisa su funcionamiento. Revisa las "skills" o herramientas que conectas a ellos con el mismo rigor que revisarías un nuevo software: desconfía de las que prometen demasiado y verifica su procedencia. Si tu equipo de TI es reducido, prioriza: no intentes cubrir todos los frentes, sino los más críticos (como el acceso a datos sensibles o la comunicación con clientes). Y recuerda que la IA no es infalible: incluso los sistemas más avanzados pueden cometer errores costosos. La clave está en combinar su potencial con controles humanos, como auditorías periódicas o límites de acción para los agentes. En un entorno donde las amenazas evolucionan más rápido que las soluciones, la prudencia sigue siendo la mejor aliada.