Estado de la IA agéntica y la seguridad de las API del segundo semestre de 2026

Casi la mitad de las empresas informa que un agente de IA realizó una acción no autorizada el año pasado, según una investigación de Salt Security

Estado de la IA agentica y la seguridad de las API, segundo semestre de 2026: una encuesta a más de 380 profesionales de seguridad y tecnología, sumada a la telemetría de producción de Salt Labs, revela que los agentes de IA están desplegados, son autónomos y superan los controles de gobernanza que las organizaciones necesitan para gestionar sus acciones.

PALO ALTO, California, 13 de octubre de 2026 - Salt Security, líder en seguridad de IA agentica y API, publicó hoy el Estado de la IA agéntica y la seguridad de las API del segundo semestre de 2026, una encuesta a más de 380 profesionales de seguridad y tecnología combinada con la telemetría de producción de Salt Labs proveniente de cientos de entornos de clientes. El informe revela que la IA agentica se ha integrado en las operaciones diarias de las empresas más rápido que la visibilidad, la gobernanza y los controles de contención que las organizaciones necesitan para gestionar lo que hacen los agentes.

El hallazgo central: el 49,8 % de los encuestados confirmó o sospechó que un agente de IA en su organización realizó una acción en los últimos 12 meses que la organización no pretendía, esperaba ni autorizaba. Dentro de ese grupo, más de la mitad informó una llamada o transacción de API externa no autorizada, y más del 40 % indicó que un agente modificó o eliminó datos.

"Los datos muestran una brecha que ya está generando consecuencias operativas reales", afirmó Roey Eliyahu, director ejecutivo de Salt Security. "Las organizaciones están desplegando agentes y otorgándoles acceso a datos, API y servicios empresariales antes de poder rastrear lo que hacen esos agentes o detenerlos automáticamente cuando algo sale mal. Cerrar esa brecha es la disciplina de la seguridad agentica, y es lo que permite a las empresas dar a los agentes de IA la autonomía que necesitan sin heredar riesgos no gestionados".

Hallazgos clave

• Los agentes están generalizados y son cada vez más autónomos. El 86,4 % de los encuestados informa al menos un agente de IA operando en su organización; el 59,5 % ejecuta más de diez. El 76,8 % reporta agentes que encadenan acciones a través de otros agentes, herramientas y API, secuencias que ningún equipo diseñó de antemano.
• La mayoría de las organizaciones no puede rastrear lo que hacen los agentes. Solo el 12,5 % puede rastrear de manera consistente una ruta completa de un agente a través de todos los agentes, desde la instrucción inicial hasta los resultados, pasando por herramientas y API. Más del 60 % necesitaría horas o días de trabajo manual para reconstruir lo que hizo un agente específico el día anterior.
• La contención se ejecuta a velocidad humana, no a velocidad de máquina. Solo el 17,5 % puede detener automáticamente a un agente que comienza a comportarse de forma inesperada en producción. La mayoría solo puede intervenir manualmente o desconectando la aplicación.
• La infraestructura MCP en la sombra ya es un problema operativo real. El 32,9 % ha encontrado un servidor MCP no autorizado, en la sombra o mal configurado en los últimos 12 meses; el 54,3 % lo confirmó o sospechó. Salt Labs encontró de forma independiente infraestructura relacionada con MCP en el 21,6 % de los entornos de clientes en agosto de 2026, frente al 16,7 % en enero, lo que supone un aumento relativo de aproximadamente el 30 % en la prevalencia detectada.
• El código generado por IA es un problema de seguridad real en producción. El 83,5 % de los encuestados estima que el código generado o asistido por IA contribuye al menos a una parte de sus hallazgos de seguridad en las aplicaciones. Solo el 6,8 % resuelve los problemas dentro del asistente de codificación en el momento de la generación; el resto llega a la revisión de código, a las pruebas o después de la implementación.

Los datos de la encuesta reflejan un riesgo que Salt Labs ha observado en entornos de producción. En octubre de 2026, Salt Labs demostró que un solo correo electrónico malicioso podía secuestrar la plataforma de IA agéntica Manus y acceder a las cuentas de correo electrónico, almacenamiento en la nube y repositorios de código conectadas del usuario sin necesidad de robar una contraseña ni hacer clic en un enlace. El propio sistema de protección de la plataforma detectó el ataque, pero no pudo detenerlo antes de que se ejecutara el código malicioso. Este hallazgo ilustra la brecha que cuantifica la encuesta: la mayoría de las organizaciones cuentan con controles de detección que se activan una vez que el agente ya ha actuado.

"La investigación sobre Manus y los datos de esta encuesta son dos perspectivas del mismo problema", afirmó Yaniv Balmas, jefe de investigación de Salt Security. "En el campo, demostramos cómo un agente puede ser utilizado como arma a través de un único correo electrónico malicioso, cómo el sistema de protección detectó el ataque en el momento preciso y, aun así, no pudo evitar que el código se ejecutara. La encuesta cuantifica lo extendida que está esa arquitectura. Solo el 17,5 % de las organizaciones puede contener automáticamente a un agente que funciona incorrectamente en producción. Manus es un ejemplo de cómo es la situación para el otro 82,5 %".

El informe completo sobre el estado de la IA agéntica y la seguridad de las API del segundo semestre de 2026, que incluye desgloses por sectores, recomendaciones para CISO y análisis de telemetría de Salt Labs, está disponible en: https://salt.security/api-security-trends.

Sobre la investigación

La encuesta del segundo semestre de 2026 contiene más de 380 respuestas analizadas de profesionales de seguridad, tecnología, arquitectura, seguridad de aplicaciones, plataformas de API y DevOps. Los encuestados pertenecen a los sectores de tecnología (35 %), servicios financieros y seguros (16,7 %), atención médica (11 %), manufactura (11 %) y otros sectores. La telemetría de Salt Labs se extrae de cientos de entornos de producción de clientes. La metodología completa se encuentra en el informe.