La nueva amenaza para las empresas ya trabaja dentro, tiene credenciales y nadie le pidió currículum. Es el agente de IA que la propia empresa puso a trabajar. Satya Nadella lo dejó muy clarito en una de sus últimas publicaciones en X: "Debemos asumir que todos los modelos de IA están comprometidos".
Un empleado con las llaves de todo. Hayete Gallot, jefa de seguridad de Microsoft, publicó una entrada en su blog en la que explicaba que los modelos de frontera "no son de fiar, independientemente de su origen". Según ella, se entrenan para lograr resultados, a veces con atajos tramposos, y no para respetar normas de empresa.
Gallot añade que "los agentes son impredecibles" y una potencial bomba de relojería para la seguridad porque acostumbran a atribuirse más permisos de los que realmente necesitan, con acceso a datos, herramientas y procesos críticos de la empresa. Por eso, Microsoft los trata como a un empleado que puede abusar de su acceso: una amenaza interna.
