Las amenazas internas continúan representando uno de los principales desafíos para los encargados de ciberseguridad. A este panorama adverso se suma ahora la creciente proliferación de la inteligencia artificial autónoma, que podría elevar significativamente el riesgo de exposición de datos sensibles. De acuerdo con advertencias emitidas por la firma de seguridad Proofpoint, los copilotos basados en inteligencia artificial podrían llegar a sobrepasar a los propios empleados como fuente de filtraciones de información a lo largo del año en curso.
Actualmente, un número creciente de organizaciones está incorporando agentes inteligentes que interactúan con múltiples sistemas, automatizan tareas complejas y generan código de manera avanzada. Sin embargo, si estos sistemas no se configuran adecuadamente, pueden activar procesos que exponen datos confidenciales o comprometen los controles de seguridad existentes. Además, el comportamiento de estos agentes podría estar en riesgo de manipulación para ejecutar acciones no autorizadas en determinados contextos.
Los expertos destacan que los programas tradicionales de prevención de amenazas internas fueron diseñados pensando en los riesgos asociados a las personas: sus accesos, sus oportunidades y sus posibles motivaciones. Con la llegada de la inteligencia artificial, se introduce una nueva dimensión de riesgo. Los investigadores de Proofpoint subrayan que los agentes de inteligencia artificial deben considerarse identidades digitales con privilegios propios, lo que implica que las organizaciones deberán gestionar sus permisos, monitorear sus actividades y evaluar su impacto en la seguridad.
En el actual entorno laboral, donde humanos y agentes de inteligencia artificial colaboran regularmente, también crecen los riesgos derivados de errores involuntarios. Herramientas basadas en grandes modelos de lenguaje, como ChatGPT, Microsoft Copilot o Google Gemini, pueden facilitar la exposición accidental de información sensible cuando los usuarios ingresan datos en sus consultas. Asimismo, los propios agentes podrían resumir documentos internos o acceder a información restringida si no se establecen límites claros.
La situación podría empeorar si actores maliciosos utilizan instrucciones diseñadas para manipular a los sistemas de inteligencia artificial. A través de este tipo de interacciones, podrían conseguir que los agentes divulguen procesos internos o lleven a cabo acciones que anteriormente requerían conocimientos técnicos avanzados.
Además, los incidentes relacionados con amenazas internas tienden a incrementarse en periodos de cambios corporativos, como fusiones, adquisiciones o procesos de captación agresiva de talento. En esos contextos, el acceso a sistemas en transición y la presión sobre los empleados crean un ambiente más propicio para filtraciones de información o prácticas indebidas. Según los analistas, la inteligencia artificial también podría facilitar actividades como el espionaje corporativo, permitiendo investigar competidores, replicar comunicaciones legítimas o encubrir ciertas acciones.
Pese a estos riesgos, la inteligencia artificial se proyecta como una herramienta crucial para mejorar la seguridad. Proofpoint anticipa que, hacia 2026, la inteligencia artificial jugará un papel cada vez más relevante en la detección y análisis de incidentes internos. Gracias a su capacidad para procesar grandes volúmenes de datos, podrá identificar patrones sospechosos, correlacionar eventos y priorizar amenazas con mayor rapidez y precisión.
Este cambio implicará una transformación en la gestión de riesgos. Las organizaciones deberán integrar un enfoque que contemple las señales provenientes de identidades, comportamientos de usuarios y eventos técnicos, en lugar de analizarlos de manera aislada. Con una visión unificada, los equipos de seguridad podrán intervenir antes y aplicar medidas más acertadas.
Finalmente, los especialistas destacan la importancia de establecer normas claras para el uso responsable de la inteligencia artificial, incluyendo políticas de privacidad, criterios éticos y mecanismos de gobernanza que regulen el funcionamiento de los agentes y su acceso a la información corporativa. Según Proofpoint, adoptar estas medidas será clave para mitigar las nuevas amenazas y garantizar un entorno digital seguro donde convivan personas y sistemas de inteligencia artificial.
Más información y referencias en Noticias Cloud.
