Los equipos de seguridad TI ya tratan a los agentes de IA como empleados, no como herramientas | Análisis Completo

Cuando un sistema de IA puede investigar un incidente, tomar una decisión y actuar sobre ella antes de que un analista humano abra el ticket, la metáfora correcta ha dejado de ser «herramienta». Es un actor autónomo con autoridad real sobre los sistemas de la empresa. Así lo argumenta un informe reciente de CertiK que documenta cómo los centros de operaciones de seguridad (SOC) más avanzados están reescribiendo sus modelos de supervisión para dar cuenta de esta realidad.

El escenario concreto que mejor ilustra el cambio: un login sospechoso a las 3 de la madrugada. El modelo de hace cinco años levantaba una alerta. El agente actual busca el dispositivo en el inventario, comprueba el historial geolocalizado de accesos de ese usuario, cruza la IP contra feeds de threat intelligence, concluye que la cuenta ha sido comprometida y suspende el acceso. El analista humano, cuando llega al trabajo, tiene el problema resuelto o encauzado. Pero nadie le preguntó si estaba de acuerdo.

La respuesta operativa de CertiK es clara: cuando puede investigar, decidir y actuar en secuencia, sin intervención humana en ninguno de los tres pasos. Ese umbral ya lo cruzan los sistemas de seguridad más avanzados, y el informe argumenta que cruzarlo exige una revisión completa del modelo de gobernanza.

Las implicaciones prácticas se extienden a tres áreas donde la autonomía de los agentes ya es real: