Cómo Asegurar Agentes de IA en 2026: Qué Cubren los Nuevos Controles de Plataforma (y Qué Sigue Siendo Suyo)

Por Infonaligy · Actualizado el 24 de junio de 2026 · 9 min de lectura

2026 es el año en que las grandes plataformas empezaron a vender la seguridad de agentes como un producto. En cuestión de pocas semanas esta primavera, Microsoft llevó Agent 365 a disponibilidad general, Cisco anunció un conjunto de agentes de seguridad agénticos y Google Cloud lanzó una defensa contra el fraude diseñada para distinguir entre humanos, bots y agentes. Es un avance real. También es donde muchos líderes de TI y seguridad están a punto de cometer el mismo error que cometieron con la nube: suponer que los controles de la plataforma son el programa. Un plano de control no es un programa de gobernanza. Esto es lo que cubre de verdad la nueva herramienta, las brechas que deja y las partes que todavía le corresponde asumir a usted.

Lo que las plataformas lanzaron en 2026

El patrón entre proveedores es consistente: tratar al agente como una identidad de primera clase, darle acceso acotado y vigilar lo que hace en tiempo de ejecución. Los lanzamientos concretos importan porque fijan la base con la que se medirá a los líderes de TI.

• Microsoft Agent 365 alcanzó la disponibilidad general, con mapeo de contexto, controles basados en políticas y bloqueo y alertas en tiempo de ejecución que llegan en versión preliminar pública a través de Intune y Defender. Microsoft Defender ahora construye el contexto de activos de cada agente: los dispositivos en los que se ejecuta, los servidores de herramientas conectados que utiliza, las identidades asociadas a él y los recursos en la nube que esas identidades pueden alcanzar. En Build 2026, Microsoft puso esos mismos controles en manos de los desarrolladores a través del SDK de Agent 365, para que la seguridad venga integrada y no añadida después, y grandes asesoras como KPMG anunciaron despliegues globales sobre esa base.
• Cisco reorientó su portafolio de seguridad en torno a la fuerza de trabajo agéntica, con agentes de automatización, triaje, detección y respuesta guiada que se despliegan a lo largo de 2026 para defender un entorno donde muchos de los actores ahora son software.
• Google Cloud puso su defensa contra el fraude en disponibilidad general, diseñada para juzgar la legitimidad y la autorización de bots, humanos y agentes, y aprovechó su conferencia de 2026 para posicionar la identidad como el nuevo perímetro de la era de la IA.

Si opera sobre cualquiera de estas plataformas, adopte estos controles. La identidad del agente, el acceso de privilegio mínimo, el mapeo de contexto y el monitoreo en tiempo de ejecución ya son lo mínimo indispensable, y omitirlos es negligencia, no ahorro.

Lo que los nuevos controles resuelven de verdad

Estos lanzamientos cierran brechas reales, y las cierran a una escala que la mayoría de los equipos no podría alcanzar con scripts y hojas de cálculo.

• Identidad para actores no humanos. Los agentes por fin reciben su propia identidad, en lugar de tomar prestada una cuenta de servicio o, peor aún, las credenciales de una persona. Solo eso ya hace que el acceso sea auditable.
• Visibilidad del alcance. El mapeo de contexto responde la pregunta que la mayoría de las organizaciones no podía responder hace seis meses: qué puede tocar realmente este agente, a través de qué conexiones y como qué identidad.
• Aplicación en tiempo de ejecución. Bloquear y alertar en el momento de la acción significa que un agente que se comporta mal o que ha sido comprometido se puede detener, no solo revisar después.
• Privilegio mínimo a escala. El acotamiento basado en políticas permite otorgar permisos estrechos a cientos de agentes sin gestionar cada uno a mano.

Es la misma dirección que defendemos en nuestra lista de verificación de gobernanza de agentes: herramientas acotadas, identidad, monitoreo y controles humanos. La diferencia en 2026 es que las plataformas ahora hacen cumplir buena parte de eso por usted.

Las brechas que la plataforma no cerrará por usted

Comprar el plano de control es el 20 por ciento fácil. Las decisiones que previenen incidentes siguen siendo humanas, y ninguna versión preliminar de un proveedor las trae en la caja.

• El acotamiento de datos es una decisión de negocio. La plataforma puede hacer cumplir que un agente alcance solo ciertos sistemas. No puede decidir qué registros de clientes, qué datos financieros o qué contratos debería ver un agente en primer lugar. Esa es una decisión de clasificación y de riesgo que le toca tomar a su equipo.
• Controles humanos en las acciones de alto riesgo. El bloqueo en tiempo de ejecución detiene lo que usted le indicó que detuviera. Decidir qué acciones, mover dinero, cambiar un registro de cliente, enviar correo externo, deben pausarse para que intervenga una persona es su política, no un valor por defecto.
• Dispersión entre proveedores. La mayoría de las organizaciones operará agentes en Microsoft, Google, herramientas SaaS de nicho y sus propias construcciones a medida. Cada una tiene sus propios controles y su propia consola. La vista unificada y auditable de todas ellas es algo que usted tiene que ensamblar.
• Agentes en la sombra. El riesgo que crece más rápido es el agente que ninguna plataforma está gobernando, el que una unidad de negocio creó en una herramienta SaaS o que un desarrollador armó un fin de semana. No se puede hacer cumplir una política sobre un agente cuya existencia su equipo de seguridad desconoce.
• Un registro de auditoría que pueda defender. Las alertas no son lo mismo que un registro completo y a prueba de manipulaciones de lo que hizo cada agente y por qué, del tipo que un regulador o un auditor aceptará. Eso hay que diseñarlo desde el principio.

Por eso mismo las políticas genéricas de IA siguen fallando con los agentes, un punto que planteamos en seguridad de agentes de IA en 2026. Las plataformas cambiaron este año la historia de la aplicación. No cambiaron la historia de la gobernanza.

Una secuencia de adopción práctica

Para los líderes de TI y seguridad que deciden qué hacer este trimestre, el orden importa más que la marca.

1. Inventaríe sus agentes. Liste todos los agentes en producción, quién los posee, qué hacen y qué pueden alcanzar. Incluya los que viven en herramientas SaaS y los construidos en casa. No se puede gobernar lo que no se ha contado.
2. Dele a cada uno una identidad. Saque a los agentes de las cuentas de servicio compartidas y de las credenciales humanas, y póngalos en su propia identidad para que el acceso sea auditable y revocable.
3. Acote al privilegio mínimo. Otorgue el acceso más estrecho que cada agente necesita para hacer su trabajo, y nada para el trabajo que algún día podría hacer.
4. Active el mapeo de contexto y el monitoreo en tiempo de ejecución. Use los controles de la plataforma para ver el alcance y para bloquear y alertar sobre la acción. Aquí es donde la herramienta de 2026 se gana su lugar.
5. Agregue controles humanos donde lo que está en juego es real. Defina las acciones que deben esperar a una persona, y conecte la aprobación antes de que el agente actúe, no después.
6. Centralice el registro de auditoría. Reúna los registros de cada plataforma en un solo registro defendible para poder responder qué ocurrió en todo el patrimonio, no consola por consola.

Los pasos uno a cuatro son, en gran medida, herramienta. Los pasos cinco y seis son criterio, y son donde un socio externo suele ganarse su honorario. La fiabilidad cotidiana de todo esto, el versionado, el monitoreo, la reversión y el control de costos una vez que los agentes están en vivo, es el trabajo que describimos en AI DevOps.

Por qué esto se vuelve más difícil a medida que los agentes se multiplican

La razón para acertar con el modelo operativo ahora es simple aritmética. Hace un año la mayoría de las organizaciones corría un puñado de pilotos. Para finales de 2026 muchas correrán decenas de agentes que tocan finanzas, soporte, ventas y operaciones, y cada vez más esos agentes se llamarán unos a otros. La coordinación es su propia superficie de riesgo, y por eso la gobernanza, no la potencia bruta del modelo, se ha vuelto el criterio de compra de las plataformas de agentes, un cambio que cubrimos en orquestación multiagente en 2026. Los controles que adopte ahora tienen que escalar hasta ahí, y las políticas que los sostienen deben escribirse antes de la flota, no después.

En resumen

Los lanzamientos de plataforma de 2026 son reales y vale la pena adoptarlos. Trate la identidad de agente, el privilegio mínimo, el mapeo de contexto y los controles en tiempo de ejecución como la nueva base, y actívelos. Luego sea honesto sobre lo que no cubren: qué datos debería tocar un agente, qué acciones necesitan una persona, cómo ve a través de los proveedores y cómo prueba lo que ocurrió. Esas son decisiones de gobernanza, y siguen siendo suyas. Las organizaciones que combinen la nueva herramienta con un programa de gobernanza real escalarán agentes de forma segura. Las que confundan la herramienta con el programa escalarán su exposición con la misma rapidez.