La paradoja de la seguridad en agentes de IA es clara: las empresas latinoamericanas están desplegando sistemas autónomos en producción sin las defensas esenciales para contenerlos cuando fallan. Según datos de una encuesta reciente entre 116 empresas de más de 100 empleados, el 53% ya experimenta incidentes de seguridad en agentes de inteligencia artificial, pero apenas el 18% implementa aislamiento en sandbox para sus agentes de mayor riesgo. Esta brecha entre lo que las organizaciones observan y lo que realmente contienen representa el mayor riesgo de seguridad en la adopción empresarial de IA autónoma en la región.
El panorama es preocupante cuando se analiza la arquitectura de defensa actual. Mientras que el 65% de las empresas implementa permisos limitados en tiempo de ejecución y el 56% monitorea la actividad de los agentes, solo el 8% combina ambos controles con aislamiento real. Esta configuración es el reverso de la defensa en profundidad: las empresas observan qué sucede después del ataque, tratan de prevenirlo, pero no limitan el daño cuando la prevención falla. El 53% de las organizaciones ya ha experimentado un incidente confirmado o un casi-incidente, con el 38% detectando problemas justo antes de que causaran daño. Estos casi-incidentes son controles que funcionaron una vez, no sistemas confiables para repetición continua.
La gestión de identidad también sigue siendo un punto crítico, especialmente para empresas latinoamericanas que migran a sistemas como Odoo, SAP y otros ERP que se integran cada vez más con agentes de IA. Aunque el 49% de las empresas reporta que cada agente tiene su propia identidad controlada, el 63% aún comparte credenciales en algún punto de su flota de agentes. Solo el 29% de las organizaciones ha logrado un estado de identidades limitadas sin compartir credenciales en absoluto. Para ERP como SAP o Odoo que procesan millones de transacciones y datos sensibles, esta falta de aislamiento de identidades significa que un agente comprometido podría actuar con permisos excesivos en toda la infraestructura empresarial. Las soluciones nativas de proveedores como OpenAI (44%), Microsoft Azure (42%), Anthropic (37%) y Google Cloud (31%) dominan el panorama, pero apenas el 7% considera plataformas especializadas de identidad no humana como Okta para Agentes de IA o Microsoft Entra Agent ID. Este es un punto de vulnerabilidad crítico para empresas latinoamericanas que dependen de sus sistemas ERP para operaciones financieras y de cadena de suministro.
Para Latinoamérica, esta brecha de contención representa un desafío específico. Muchas empresas de la región están acelerando la adopción de agentes de IA para automatizar procesos en finanzas, recursos humanos y logística integrados con sus sistemas SAP, Odoo y soluciones similares. Sin embargo, sus estrategias de seguridad siguen siendo principalmente las herramientas nativas que vienen con estos proveedores, que priorizan la observación sobre la contención. El 74% de las empresas planea cambiar o reemplazar su tooling de seguridad en los próximos doce meses, a pesar de reportar una satisfacción de 4.29 sobre 5. Esta paradoja refleja que la satisfacción proviene de la conveniencia, no de la confianza real. Un empresario que implementa agentes de IA en su ERP debe cuestionarse: ¿qué sucede si un agente autónomo en mi sistema SAP recibe permisos excesivos? ¿Cuánto tiempo pasaría antes de que sea detectado? ¿Podré contenerlo rápidamente?
La confianza en las defensas también se ha deteriorado significativamente. Exactamente el 30% de las empresas cree que los atacantes equipados con IA están por delante de sus defensas, y otro 30% cree lo contrario, con el 33% restante en un empate. Esto significa que el 63% de las organizaciones ve el balance como neutral o desfavorable. Entre las empresas que han experimentado un incidente real, el 39% cree que los atacantes están adelantados, comparado con solo el 20% entre las que no han sido tocadas. Este patrón es revelador: la experiencia real con ataques cambia dramáticamente la percepción del riesgo. En Latinoamérica, donde muchas empresas aún están en etapas iniciales de adopción de agentes, esta confianza falsa podría retrasar inversiones críticas en infraestructura de seguridad.
Conclusión: Para empresarios e inversores, el mensaje es directo. Las brechas de contención no se cierran con mejores guardrails de proveedores. Se requieren inversiones deliberadas en aislamiento en sandbox, identidades no compartidas y arquitecturas de defensa en profundidad. Las empresas latinoamericanas que integren agentes de IA con ERP deben elevar el aislamiento desde el 18% actual al 80%+ antes de escalar a producción. El 35% de las organizaciones que ya gastan más del 10% de su presupuesto de seguridad en agentes de IA son los únicos posicionados para construir estas defensas en lugar de simplemente heredar lo que sus proveedores de modelos ofrecen. Para inversores, el mercado de seguridad de agentes especializados—actualmente en single digits en adopción—representa una oportunidad significativa en Latinoamérica conforme la urgencia de contención supere a la satisfacción del estatus quo.
