Seguridad de agentes de IA
No puede haber seguridad en la IA sin seguridad en las APIs. Una verificación de prompts puede dar un resultado positivo mientras las APIs detrás del agente están totalmente expuestas, porque cada acción relevante que realiza un agente es una llamada a una API.
Cómo funciona realmente
Los agentes de IA son aplicaciones web construidas sobre APIs.
Una interfaz de chat se conecta a través de una puerta de enlace API, orquestación de MCP y herramientas, proveedores de LLM y servicios backend; todo ello mediante APIs.
Esto ya está ocurriendo
Tres brechas, un mismo patrón.
En cada caso, el modelo hizo exactamente para lo que fue diseñado. El daño ocurrió en la ruta que había detrás.
McDonald's y Paradox.ai
Más de 64 millones de registros de candidatos expuestos
Un chatbot de contratación utilizaba una API que requería un ID de candidato. Al cambiar el ID, aprovechando una vulnerabilidad BOLA, se obtenían los nombres, datos de contacto y transcripciones de chat de otros solicitantes.
Servidor MCP de Figma
1 parámetro malicioso que otorgó control total del servidor
La ejecución remota de código derivó en el robo de datos y en movimientos laterales, todo ello camuflado como tráfico normal de agentes.
Agente de evaluación de OpenAI y Hugging Face
Más de 17 000 acciones registradas, ninguna maliciosa por sí sola
El agente escaló privilegios y se movió lateralmente hacia una base de datos de producción. Solo la secuencia completa permitió detectarlo.
El modelo funcionó. La ruta, no.
Fuente: Libro blanco sobre el análisis de las brechas de seguridad en agentes de IA.
Cuando los agentes toman el control, el perímetro se queda a ciegas
El tráfico de los agentes circula de forma interna (este-oeste), donde el perímetro no tiene visibilidad.
Un WAF o una puerta de enlace inspecciona el tráfico que cruza el perímetro. Los agentes operan internamente, por lo que una solicitud en el perímetro puede desencadenar una cadena de llamadas que el perímetro nunca llega a ver.
76,8 %
afirman que sus agentes encadenan herramientas y API entre sí
12,5 %
puede rastrear de forma consistente la ruta completa de un agente
17,5 %
puede detener a un agente automáticamente
Salt Security, informe sobre el estado de la IA agentica y la seguridad de las API del segundo semestre de 2026 (encuesta a más de 380 profesionales).
¿En qué punto se encuentra?
Cuéntenos en qué punto de su trayectoria con la IA se encuentra. Le ayudaremos a alcanzar el siguiente nivel.
Seleccione la etapa que mejor describa su programa actual. Cada etapa se basa en la anterior, dentro del mismo gráfico.