- La IA basada en agentes multiplica los ataques a credenciales y exige reducir el protagonismo de las contraseñas tradicionales.
- La seguridad debe girar hacia la identidad verificada de forma continua, con modelos Zero Trust e IAM/IGA como núcleo del control.
- Las identidades no humanas (agentes, claves API, tokens) requieren gobierno estricto, mínimo privilegio y supervisión constante.
- Passkeys, MFA resistente al phishing y gestión centralizada de identidades son herramientas ya maduras para afrontar esta nueva dimensión.
La irrupción de la inteligencia artificial basada en agentes ha cambiado por completo la forma en la que entendemos la seguridad digital. Ya no hablamos solo de ordenadores, móviles y usuarios humanos, sino de un ecosistema repleto de identidades no humanas que toman decisiones, acceden a sistemas críticos y ejecutan acciones en nuestro nombre a una velocidad imposible para cualquier persona.
En este nuevo escenario, las tradicionales contraseñas han dejado de ser el centro de la protección. La IA no solo acelera los ataques, también los hace más finos, más creíbles y mucho más difíciles de detectar. A la vez, las empresas integran herramientas y agentes sin un control real de qué hacen, qué permisos tienen o cómo se supervisan sus acciones. El resultado es una “nueva dimensión” del problema de las credenciales, donde lo que antes servía ya no es suficiente.
La IA como nuevo frente en la carrera de la ciberseguridad
La expansión de la IA ha convertido la ciberseguridad en una auténtica batalla de algoritmos. Si un acceso se produce desde una ubicación extraña, con un patrón de escritura que no encaja con el de una persona, o a un ritmo que solo una máquina puede mantener, el propio sistema debería tener la capacidad de bloquearse antes de que el ataque prospere. Hablamos de respuestas proactivas, en tiempo real, basadas en señales de comportamiento y contexto.
Lo preocupante es que los sistemas autónomos empiezan a desarrollar capacidades superiores a las previstas por sus propios creadores. En entornos donde varios agentes de IA interactúan entre sí, se comparten información y ajustan sus decisiones de forma dinámica, la complejidad se dispara. Y ahí es donde la experiencia actual es aún muy limitada: apenas sabemos cómo se comportan estos entramados de agentes cuando se enfrentan a situaciones imprevistas o a actores maliciosos.
Surge entonces una duda clave: ¿qué ocurre si un agente se vuelve demasiado autónomo o si alguien de fuera logra manipularlo deliberadamente? Los sistemas basados en agentes abren la puerta a nuevas vulnerabilidades: inyección de comandos específicos, envenenamiento de modelos, manipulación de datos o alteración directa de la lógica de toma de decisiones. El foco del atacante ya no está únicamente en el código, sino en el propio “cerebro” que guía a la IA.
A este panorama se suma la llamada IA en la sombra: empleados que integran herramientas y agentes no evaluados en los flujos de trabajo normales, sin pasar por los canales de seguridad corporativos. Esto crea huecos enormes en los controles tradicionales, diseñados para usuarios humanos bien identificados y con procesos de alta y baja regulados. Además, un agente puede, sin mala intención, provocar incidentes graves: revocar credenciales, poner en cuarentena recursos de producción o bloquear servicios críticos.
Sin un conjunto claro de barreras y salvaguardas, existe un riesgo real de que estas identidades de IA acumulen demasiado poder: más permisos de los necesarios, más autonomía de la conveniente y, en consecuencia, un impacto potencial muy superior cuando algo falla o es comprometido.
El problema de las contraseñas se dispara con la IA agente
La llegada de la IA agentiva ha provocado que el problema de las contraseñas escale a otra liga. Ya no estamos solo ante claves débiles, repetidas o filtradas, sino ante sistemas automáticos capaces de explotarlas de forma masiva, inteligente y continua. El viejo modelo de “usuario + contraseña” se queda claramente corto cuando al otro lado hay algoritmos que prueban miles de combinaciones por segundo y aprenden de cada intento.
En este contexto, reforzar una y otra vez la misma contraseña no es la solución. La clave, como apuntan múltiples especialistas, está en reducir la dependencia de las contraseñas y avanzar hacia modelos passwordless basados en passkeys y autenticación robusta. Este tipo de credenciales ligadas al dispositivo, resistentes al phishing y sin introducción manual, ponen el listón mucho más alto para los atacantes.
Otro pilar fundamental es la autenticación multifactor adaptativa. No se trata solo de añadir un segundo factor, sino de ajustar dinámicamente el nivel de exigencia en función del riesgo del acceso: lugar desde el que se conecta el usuario, tipo de dispositivo, horario, comportamiento previo… Todo ello integrado en una arquitectura Zero Trust, donde nadie (ni persona ni agente) se considera fiable por defecto.
Bajo este enfoque, proteger la identidad no significa guardar un único secreto, sino combinar múltiples señales y capas de contexto. La contraseña pasa a ser un elemento más, y en muchos casos deja de ser necesaria, desplazada por sistemas más robustos. El foco deja de estar en “qué sabe” el usuario (un password) y se traslada a “quién es, desde dónde entra y cómo se comporta”.
Además, centrarse solo en contraseñas y autenticación resulta insuficiente cuando hablamos de agentes que se conectan a decenas de herramientas a la vez, abriendo cientos de sesiones por minuto en aplicaciones SaaS, sin descanso ni horarios. No se les pueden aplicar las mismas políticas pensadas para humanos que fichan, paran para comer y se conectan desde un número limitado de dispositivos conocidos.
En este punto, muchos expertos plantean la necesidad de revisar el modelo Zero Trust para identidades no humanas. Principios como el mínimo privilegio deben reforzarse: el acceso se otorga de forma muy acotada y se revoca automáticamente ante el primer indicio de comportamiento anómalo. La tolerancia al desvío tiene que ser mínima, precisamente porque la capacidad de daño de un agente comprometido es muy superior.
Gestión de identidades en la era de la IA: del usuario a la entidad digital
La IA no introduce un tipo de vulnerabilidad completamente nuevo en el terreno de las contraseñas, pero sí actúa como un acelerador brutal de los ataques existentes. Técnicas consolidadas como el credential stuffing (probar credenciales filtradas en múltiples servicios) o el password spraying (testear contraseñas comunes contra muchos usuarios) se benefician ahora de automatización avanzada y de la generación de diccionarios mucho más precisos.
El resultado es una reducción drástica del coste operativo del atacante. Lo que antes requería tiempo, ensayos y errores manuales, ahora puede ejecutarse en paralelo, optimizado y sin apenas intervención humana. Pero el cambio más determinante no está solo en la parte técnica, sino en el factor humano: la gran debilidad de cualquier cadena de seguridad.
La IA facilita la creación de campañas de phishing extremadamente personalizadas, con mensajes que imitan tono, estilo y contexto de comunicaciones reales: correos corporativos, notificaciones de proveedores, supuestos avisos de bancos, etc. Los textos son coherentes, creíbles y adaptados al perfil de la víctima, lo que dispara las probabilidades de que alguien pique.
Incluso mecanismos clásicos de verificación, como llamar a alguien para confirmar una operación, se tambalean con la aparición de deepfakes de voz y vídeo. Un atacante puede imitar con gran fidelidad a un directivo, a un responsable de TI o a un proveedor cercano, erosionando todavía más la confianza en la identidad “basada en el oído” o en la apariencia en una videollamada.
Ante este panorama, muchos especialistas coinciden en que el modelo de seguridad tiene que pivotar desde la contraseña hacia la identidad verificada de forma continua. No basta con un inicio de sesión correcto a primera hora; cada acceso, cada acción sensible, debe reevaluarse teniendo en cuenta el contexto, el dispositivo, la localización y el comportamiento reciente.
La autenticación multifactor sigue siendo una pieza clave, pero no todos los factores son igual de robustos. Los códigos de un solo uso, sobre todo los enviados por SMS, presentan vulnerabilidades frente a ataques de interceptación, duplicación de SIM o phishing avanzado. La tendencia es ir hacia factores resistentes al phishing, como passkeys, llaves de seguridad físicas o aplicaciones que validan la posesión del dispositivo sin que el usuario teclee códigos.
IAM, IGA y Zero Trust: el nuevo corazón del control de acceso
En este entorno tan cambiante, la gestión de identidades y accesos (IAM) y la gobernanza de identidades (IGA) se convierten en el núcleo duro del modelo de seguridad. No se trata solo de crear usuarios y asignarles permisos, sino de gobernar todo el ciclo de vida de identidades humanas y no humanas, revisar periódicamente qué puede hacer cada una y correlacionar señales de riesgo en tiempo real.
Entre los principios básicos que se refuerzan está el de mínimo privilegio: cada identidad, ya sea una persona, un agente o una cuenta de servicio, debe contar únicamente con los permisos indispensables para realizar su función. Nada más. Esto implica eliminar accesos heredados, revisar roles sobredimensionados y automatizar la caducidad de privilegios temporales.
La prioridad ya no es intentar blindar las contraseñas con requisitos cada vez más complejos, sino reducir al máximo la superficie de exposición de esas contraseñas. Allí donde sea posible, la autenticación debe depender de otros factores. Y en los casos en que no quede más remedio que usar passwords, deben estar protegidos por capas adicionales: MFA fuerte, detección de uso anómalo, alertas tempranas y revocación inmediata ante cualquier indicio de kompromiso.
En paralelo, se hace imprescindible un gobierno riguroso de identidades: procesos de alta y baja bien definidos, certificaciones periódicas de acceso por parte de responsables de negocio, inventario actualizado de cuentas privilegiadas y trazabilidad completa de quién hizo qué y cuándo. Esto vale tanto para empleados como para agentes de IA, que dejan de ser “cajas negras” y pasan a tratarse como entidades plenamente auditables.
Este enfoque refuerza la filosofía Zero Trust: no confiar nunca de forma implícita, ni en la red interna, ni en un dispositivo corporativo, ni en un agente “propio”. Cada petición de acceso se evalúa como si procediera de un entorno no fiable, lo que obliga a justificar continuamente el derecho a acceder a un recurso o a ejecutar una acción concreta.
Buenas prácticas y soluciones reales para esta nueva dimensión
Los fundamentos de una buena gestión de contraseñas y accesos siguen siendo válidos también para la IA con agentes, pero hay que aplicarlos con más rigor y extensión. Como base, resulta imprescindible contar con cifrado robusto, autenticación multifactor sólida, approval workflows (aprobación por varias personas) para acciones críticas e integración bajo una gestión centralizada de identidades.
Por ejemplo, cualquier actividad de un agente de IA que pueda modificar sistemas de producción debería requerir revisión o aprobación humana, al menos en fases iniciales. Hablamos de cambios en configuraciones, despliegues, revocación de accesos o movimientos de datos sensibles. La automatización sin control en estos terrenos es una receta casi segura para incidentes graves.
La estrategia de IA debe alinearse desde el principio con control, resiliencia y buen gobierno. No se trata de “enchufar” un agente y dejarlo hacer, sino de supervisar de cerca su actividad, registrar sus acciones, establecer límites claros y mecanismos para reiniciarlo o acotarlo si se sale de lo previsto. La idea es tratar a los agentes como identidades digitales críticas, no como simples herramientas desechables.
En este marco, hay que adaptar la protección de datos para cubrir las tareas automatizadas por la IA: garantizar que la integridad, las copias de seguridad y los procesos de recuperación están preparados para entornos donde agentes intervienen constantemente. Además, conviene unificar la observabilidad mediante una supervisión centralizada sobre todos los entornos (DevOps, SecOps, ITOps) en los que operan estos agentes.
La clave está en integrar gobernanza, resiliencia y formación desde el arranque de cualquier iniciativa de IA. Tratar estos sistemas como “plug-and-play” es la receta para el desastre. Las organizaciones que consigan encontrar el equilibrio entre automatización y control convertirán la IA agentiva en un auténtico activo de seguridad. Las que no, verán cómo sus vulnerabilidades se amplifican a gran velocidad y escala, porque agentes mal gestionados pueden multiplicar cualquier brecha.
Un punto especialmente delicado es el del inventario y la trazabilidad. Muchas empresas ni siquiera saben cuántos agentes están operando en un momento dado, a qué herramientas se conectan o qué datos consultan. Mucho menos tienen claro si podrían detenerlos en seco o revertir sus acciones si algo va mal. Es un reto mayúsculo de visibilidad y control, que exige catalogar identidades no humanas igual que se hace con usuarios y dispositivos.
Identidades no humanas: privilegios, tokens y claves API bajo la lupa
Entramos de lleno en una década en la que la IA va a estar en el centro del negocio, y eso trae consigo nuevas consideraciones de seguridad muy específicas. Los agentes de IA ya no se limitan a consultar información: actúan dentro de los sistemas, se autentican, leen bases de datos, llaman a APIs y toman decisiones operativas en nombre de la empresa.
Cada agente necesita una o varias credenciales para funcionar: cuentas de servicio, claves API, tokens OAuth u otros mecanismos similares. Y ahí es donde la superficie de ataque se dispara. En muchas organizaciones, estas identidades no humanas ya superan en número a los usuarios humanos, pero siguen gestionándose de forma informal, con poca caducidad y permisos excesivos.
Una primera preocupación crítica es la escalada de privilegios de los agentes. Por comodidad o desconocimiento, se les conceden permisos muy por encima de sus necesidades reales. Si uno de estos agentes es comprometido, el atacante hereda de golpe toda esa capacidad de acción, con la velocidad y persistencia de una máquina que no se cansa ni comete despistes humanos.
La segunda gran preocupación es la seguridad de las propias credenciales que usan los agentes: claves API, tokens de acceso de larga duración, certificados, etc. A menudo no existen inventarios completos, los permisos asociados son demasiado amplios y los ciclos de rotación son inexistentes o muy laxos. Esto deja puertas abiertas durante meses o incluso años.
Para que los agentes operen de forma segura, las credenciales y tokens que utilizan deben gobernarse con el mismo rigor (o más) que las cuentas humanas privilegiadas. Eso implica herramientas específicas de gestión de secretos, rotación automática, controles de acceso estrictos y monitorización continua de su uso. No vale con “guardar la API key en un fichero” y olvidarse.
El telón de fondo es un aumento preocupante del número de puntos de acceso y de la sofisticación de los ataques automatizados, capaces de explotar credenciales en cuestión de segundos. Este escenario pone contra las cuerdas al viejo modelo basado en contraseñas, que ya era difícil de gestionar con usuarios humanos y que se vuelve directamente ingobernable cuando entran en juego miles de identidades no humanas.
De ahí que gane fuerza la necesidad de aplicar autenticación sin contraseña, verificación multifactor robusta, inventario exhaustivo de agentes, control estricto de permisos y una supervisión continua de cómo se utilizan esas identidades. El objetivo ya no es solo evitar intrusiones puntuales, sino limitar al máximo el impacto cuando inevitablemente algo se vea comprometido.
Todo apunta a que la “nueva dimensión” de las contraseñas y la identidad pasa por asumir que los secretos compartidos dejan de ser el pilar central y dan paso a un modelo en el que la identidad, el contexto y la validación continua marcan las reglas del juego. Quien consiga implantar este enfoque de forma coherente estará en posición de aprovechar la IA como aliada; quien no lo haga, verá cómo sus riesgos crecen al mismo ritmo que sus agentes.
Redactor apasionado del mundo de los bytes y la tecnología en general. Me encanta compartir mis conocimientos a través de la escritura, y eso es lo que haré en este blog, mostrarte todo lo más interesante sobre gadgets, software, hardware, tendencias tecnológicas, y más. Mi objetivo es ayudarte a navegar por el mundo digital de forma sencilla y entretenida.