El uso de herramientas de inteligencia artificial (IA) por parte de los empleados sin autorización de sus organizaciones se ha convertido en un nuevo desafío para los equipos de TI y ciberseguridad.
Una encuesta de Gartner encontró que el 69% de los líderes de ciberseguridad sospecha o tiene evidencia de que sus empleados utilizan herramientas públicas de IA generativa no autorizadas por sus organizaciones. Por su parte, Cloud Security Alliance reportó que el 82% de las organizaciones encuestadas detectó agentes de IA desconocidos en sus entornos durante el último año.
Estos estudios internacionales reflejan un desafío para las organizaciones de todo el mundo: incorporar inteligencia artificial a sus procesos sin perder el control sobre la información que comparten con estas herramientas.
Este fenómeno, conocido como Shadow AI o IA en la sombra, ocurre cuando los colaboradores recurren a asistentes, aplicaciones o agentes de inteligencia artificial sin que los equipos responsables de tecnología y seguridad tengan visibilidad sobre su uso. Aunque estas herramientas pueden facilitar tareas y mejorar la productividad, también pueden generar riesgos cuando se utilizan para procesar información corporativa sin controles adecuados.
La IA también acelera las capacidades de los ciberdelincuentes
El riesgo no se limita a la exposición accidental de información por parte de los empleados. En En su informe Sophos AI Security 2026, de 12 agentes de IA para desarrollar y probar ataques contra herramientas de seguridad informática. La operación generó cerca de 80 módulos y más de 70 técnicas de evasión en cuestión de días, un proceso que, según la investigación, habría requerido semanas de trabajo manual.
El caso muestra cómo los ciberdelincuentes pueden aprovechar la inteligencia artificial para acelerar distintas etapas de sus operaciones. Especialistas en ciberseguridad de Sophos X-Ops también han identificado actividades relacionadas con la comercialización de claves de API para acceder a modelos avanzados de IA y con el intercambio de técnicas para eludir las restricciones de estos sistemas.
Este escenario plantea un doble reto para las empresas: supervisar cómo sus empleados utilizan la IA y prepararse para amenazas que pueden desarrollarse con mayor rapidez mediante estas tecnologías.
Ante estos desafíos, Sophos desarrolló Sophos AI Defense, una solución diseñada para identificar las herramientas de IA que utilizan los empleados y las aplicaciones, incluidas aquellas que no han sido autorizadas por los equipos de seguridad, así como para aplicar políticas de uso y supervisar las interacciones en tiempo real.
“Las organizaciones están adoptando la IA más rápido de lo que pueden protegerla, y la mayoría de los equipos de seguridad no puede responder tres preguntas básicas: qué herramientas de IA están en uso, qué datos se introducen en ellas y si esa actividad cumple con las políticas de la organización”, señaló Kyle Falkenhagen, vicepresidente sénior de Gestión de Producto de Sophos. "Sophos AI Defense brinda a los equipos de seguridad la visibilidad y el control que necesitan para actuar. Así pueden adoptar la IA con confianza y saber exactamente qué están autorizando”, agregó.
Para las empresas, el desafío consiste en encontrar un equilibrio entre permitir que sus colaboradores aprovechen las ventajas de la inteligencia artificial y establecer límites claros para proteger sus datos. Esto implica definir qué herramientas pueden utilizarse, qué información puede compartirse y cómo se supervisan las aplicaciones y los agentes que operan dentro de sus entornos.
