¿Tu agente de IA podría atacarte?

Los agentes de inteligencia artificial están transformando la forma en que las empresas automatizan tareas complejas. A diferencia de los chatbots tradicionales, que se limitan a responder preguntas o generar textos, estos sistemas actúan de manera autónoma: planifican, toman decisiones y ejecutan acciones en nombre del usuario. Por ejemplo, un agente podría revisar tu bandeja de entrada, priorizar correos urgentes, redactar respuestas basadas en tu agenda y enviarlas sin que tengas que intervenir. Esta capacidad de delegar procesos enteros —desde gestionar documentos hasta interactuar con herramientas corporativas— los convierte en una herramienta poderosa para ganar eficiencia.

Sin embargo, su potencial también abre nuevas brechas de seguridad. Los agentes no son simples asistentes pasivos: acceden a datos sensibles, manejan credenciales y ejecutan comandos en sistemas operativos. Su funcionamiento se basa en "habilidades" (o *skills*), módulos de software que amplían sus capacidades, como conectarse a APIs de Google Workspace o gestionar repositorios en GitHub. Estas *skills* suelen desarrollarse por terceros y distribuirse en mercados comunitarios, similares a las tiendas de aplicaciones móviles. El problema es que, al igual que ocurre con las extensiones de navegador maliciosas, una *skill* fraudulenta podría comprometer toda la infraestructura de una empresa.

El riesgo oculto: cuando la IA hace lo que no debe

La autonomía de los agentes introduce un riesgo clave: la invocación implícita. Si un usuario pide al agente algo genérico como *"prepara un informe con los clientes morosos"*, el sistema decidirá por sí mismo qué *skills* activar para cumplir la tarea. Un atacante podría colar una *skill* falsa —por ejemplo, una que simule buscar facturas pero en realidad exfiltre datos— y el agente la ejecutaría sin cuestionarla, siempre que su descripción encaje con la petición. Este tipo de ataques, conocidos como *envenenamiento de skills*, no requieren vulnerar sistemas complejos: basta con engañar al agente mediante instrucciones manipuladas en el código de la *skill*.

La popularidad de agentes de código abierto como OpenClaw, que superan los 300.000 usuarios en plataformas como GitHub, agrava el problema. Su naturaleza abierta facilita la creación y distribución de *skills*, pero también la infiltración de versiones maliciosas. A diferencia del malware tradicional, que suele detectarse por patrones sospechosos, estos ataques explotan la confianza inherente en el lenguaje natural: el agente asume que las instrucciones de una *skill* son legítimas porque, en teoría, provienen de una fuente verificada.

Qué significa para tu negocio

Si en tu pyme ya usáis herramientas de IA para automatizar procesos —como gestionar correos, facturas o calendarios—, es crucial aplicar medidas de seguridad específicas para agentes. Primero, limita las *skills* a repositorios oficiales o de desarrolladores verificados, igual que harías con las apps de tu móvil. Segundo, revisa periódicamente los permisos que otorgas a cada *skill*: ¿realmente necesita acceso a tu base de datos o solo a una carpeta concreta? Por último, forma a tu equipo para que evite delegar tareas sensibles sin supervisión. Un agente de IA puede ahorrarte horas de trabajo, pero si no se configura con criterio, también puede convertirse en la puerta de entrada para un ciberataque. La clave está en equilibrar automatización y control: delegar, pero sin perder el mando.