Otro controla tu empleado de IA – y tú no te das cuenta
Los agentes de IA ocupan cada vez más espacio en los sistemas empresariales: realizan tareas, gestionan documentos y actúan en nombre de la organización las 24 horas del día. Pero los expertos en seguridad advierten: los agentes heredan a menudo permisos de usuarios humanos, y ni los sistemas ni el personal pueden determinar si es una persona o un proceso autónomo quien realiza una acción. Este agujero en los cortafuegos atrae ahora a una nueva generación de atacantes – y una empresa de seguridad israelí acaba de recaudar poco más de 90 millones de coronas suecas para sellarlo.
Cuando el agente se convierte en el mejor amigo del atacante
Imagina que contratas a un nuevo empleado que es incansable, rápido y nunca se queja. Le das acceso a tus sistemas, tus documentos y tus servicios externos. Luego resulta que alguien más ha tomado el control sobre ese empleado – sin que lo hayas notado.
Eso es, en resumen, lo que puede suceder cuando los agentes de IA son secuestrados.
Según SecurityWeek, es precisamente este escenario el que llevó a la empresa de seguridad israelí Rig Security a ser fundada. La empresa, que salió del anonimato en 2025 de la mano de su fundador Guy Kozliner, ha recaudado 12 millones de dólares – poco más de 90 millones de coronas suecas – en una ronda de financiación liderada por Ten Eleven Ventures y Brightmind Partners. Entre los inversores también se encuentra el fondo de capital de riesgo Falcon Fund de CrowdStrike, un nombre que inspira respeto en la industria de la seguridad.
El problema que Rig Security aborda es elegantemente simple de explicar y profundamente difícil de resolver. Cuando un agente de IA realiza tareas en el sistema de una empresa, a menudo toma prestada la identidad de la persona o servicio que lo creó. Esto significa que el agente hereda los mismos permisos – y que un sistema de seguridad no puede determinar si fue una persona o un proceso autónomo quien realizó una acción.
– Hoy las identidades más activas en una empresa son agentes de IA, y actúan bajo nombres humanos. Los equipos de seguridad pueden ver que una cuenta hizo algo peligroso, pero no si fue una persona o un agente quien estaba detrás, dice Kozliner a SecurityWeek.
La consecuencia es paralizante: si bloqueas la cuenta que muestra comportamiento sospechoso – la medida estándar ante una intrusión – al mismo tiempo estás bloqueando al empleado real. Es un problema de seguridad sin una solución simple dentro de las arquitecturas de protección existentes.
IA como arma – en ambos lados de la barricada
La amenaza contra los agentes de IA no está aislada. Forma parte de un patrón más amplio que SecurityWeek cartografió recientemente en un análisis de las cuatro ciberamenazas que se estima moldearán el panorama de seguridad digital del mañana.
La inteligencia artificial ahora es utilizada activamente por atacantes para automatizar tareas de reconocimiento, buscar vulnerabilidades y crear mensajes de phishing convincentes – con una velocidad que reduce el tiempo de ataque de días a horas. Las grabaciones falsificadas de voz y video se están volviendo imposibles de distinguir del material auténtico. En un caso notable de mayo de 2026, estafadores engañaron a alguien con grabaciones de video falseadas y haciéndose pasar por el primer ministro del país, logrando sustraer el equivalente a poco más de cuatro millones de dólares singapurenses.
El análisis también señala las cadenas de suministro como una debilidad oculta. Las organizaciones modernas están entrelazadas en redes densas de servicios externos y proveedores en la nube – un solo actor comprometido puede propagar el daño como efecto dominó a través de toda la cadena. Los atacantes ocultan puertas traseras en software de proveedores y explotan interfaces no documentadas que ya tienen permiso dentro del sistema de la organización.
En resumen: los atacantes se han vuelto más rápidos, más precisos y mejor equipados. Y ahora apuntan exactamente a los sistemas en los que las empresas confían para su transformación.
Qué significa esto para las empresas suecas
Suecia no es una excepción. De hecho, las empresas suecas están a la vanguardia en la integración de IA en procesos empresariales – desde atención al cliente automatizada hasta flujos de trabajo autónomos en manufactura y finanzas. Eso es una fortaleza. Pero también es una superficie que los atacantes pueden atacar.
La empresa sueca que hoy implementa su primer agente de IA sin simultáneamente plantearse la pregunta ¿quién autentica el agente y cómo se delimitan sus permisos? corre el riesgo de construir un agujero de seguridad en el núcleo de su operación.
No se trata de frenar la transformación. Se trata de hacerla correctamente. La plataforma de Rig Security – con un motor de correlación de identidades basado en aprendizaje automático – es una respuesta temprana a un problema que la industria apenas ha comenzado a formular. Que el capital de riesgo se mueva en esa dirección es una señal clara de que el mercado se ha tomado en serio el problema.
Para cada organización que elige avanzar rápidamente con agentes de IA existe ahora un imperativo estratégico: la arquitectura de seguridad debe mantener el ritmo de la automatización.