Los agentes de IA están yendo más allá de los simples chatbots. Pueden planear tareas, usar múltiples herramientas, acceder a datos empresariales y tomar acciones con poca o ninguna participación humana. Eso los hace útiles, pero también los convierte en una nueva parte de la superficie de ataque de tus clientes.

Para los MSP, el riesgo se multiplica en cada inquilino, endpoint, identidad y entorno SaaS que gestionas. Un agente con permisos excesivos, una credencial compartida o ningún registro de auditoría puede crear un punto ciego difícil de investigar y aún más difícil de explicarle a un cliente después de un incidente.

El objetivo no es prohibir la IA. El objetivo es asegurar los agentes de IA haciendo que su uso sea visible, controlado, revisable y resiliente. Usa esta lista de verificación para crear una base repetible para tus propias operaciones y para los clientes a los que das servicio.

• Define los casos de uso aprobados para la IA y asigna responsables.
• Haz un inventario de cada agente de IA, herramienta, integración e identidad de máquina.
• Aplica el privilegio mínimo y credenciales únicas.
• Protege los datos sensibles de prompts, herramientas y destinos inseguros.
• Evalúa integraciones, plugins, APIs y actualizaciones de agentes.
• Agrega aprobación humana a las acciones de alto impacto.
• Supervisa el comportamiento de los agentes en endpoints, identidades y registros.
• Refuerza la seguridad del entorno donde operan los agentes.
• Prepara un plan de respuesta para casos de agentes comprometidos y exposición de datos.
• Prueba los controles y entrega un informe de avance a los clientes.

Un agente de IA es cualquier sistema habilitado con IA que puede tomar medidas hacia un objetivo más amplio, en lugar de solo devolver una respuesta a una sola instrucción. Algunos ejemplos incluyen:

• Copilotos de programación, asistentes de escritorio y entornos de ejecución de modelos locales
• Complementos de entornos de desarrollo integrado (IDE) habilitados con IA, extensiones de navegador y herramientas de línea de comandos
• Agentes de automatización de SaaS que pueden leer, crear, modificar o enviar información
• Agentes de mesa de ayuda, ventas, marketing, finanzas o procesamiento de documentos
• Agentes de seguridad u operaciones de TI que pueden cambiar configuraciones o ejecutar comandos
• Flujos de trabajo multiagente en los que un agente pasa datos o tareas a otro

Una herramienta no necesita promocionarse como un “agente” para crear un riesgo similar al de un agente. Si puede autenticarse en un sistema, acceder a datos, llamar a una API o activar una acción, inclúyela en tu revisión.

La seguridad de la IA empieza con la titularidad. Para cada cliente, documenta qué puede hacer la IA, quién la aprobó y quién es responsable de revisar sus resultados.

Lista de verificación

• Crea una política de uso aceptable de IA para tu MSP y ofrece una versión lista para el cliente.
• Define los casos de uso aprobados según la función empresarial y la sensibilidad de los datos.
• Asigna un propietario de negocio y un propietario técnico para cada agente en producción.
• Documenta los sistemas, datos, herramientas y acciones que se espera que use el agente.
• Exige una revisión documentada antes de introducir un agente, modificarlo de manera sustancial o conectarlo a un nuevo sistema.
• Define qué acciones siempre requieren aprobación humana, como cambiar configuraciones de seguridad, eliminar datos, aprobar pagos, deshabilitar cuentas o comunicarse externamente.
• Revisa los roles de los agentes de IA en los procedimientos de incorporación, desvinculación y gestión de cambios.

Evidencia que debes conservar

Mantén el caso de uso aprobado, el propietario, la clasificación de datos, el alcance de permisos, el historial de cambios y la fecha de la última revisión junto con la documentación de seguridad del cliente. Esto convierte una decisión tecnológica informal en un control del que se puede rendir cuentas.

No puedes proteger lo que no puedes ver. Crea un inventario que cubra el software de los endpoints, la actividad del navegador, las aplicaciones SaaS, los permisos de OAuth, las cuentas de servicio, las claves de API, los tokens de autenticación y las integraciones.

Lista de verificación

• Busca en los endpoints aplicaciones de IA, herramientas de programación, utilidades de línea de comandos, complementos, extensiones y entornos de ejecución locales.
• Revisa Microsoft 365, Google Workspace y otros inquilinos de SaaS en busca de aplicaciones habilitadas con IA y permisos de OAuth.
• Pide a los propietarios de las aplicaciones que identifiquen los agentes creados dentro de las plataformas empresariales.
• Registra, para cada agente, el proveedor, la versión, el entorno, el propósito, el propietario, el método de autenticación, los permisos, el acceso a datos, las herramientas conectadas y la fecha de la última revisión.
• Relaciona cada agente con el cliente, inquilino, endpoint, usuario, cuenta de servicio o carga de trabajo donde opera.
• Identifica los agentes que usan cuentas compartidas, cuentas de servicio genéricas, claves de API de larga duración o credenciales que no se pueden atribuir a una sola carga de trabajo.
• Concilia el inventario con los datos de endpoints, identidad y registros, en lugar de depender solo de encuestas a usuarios.

Evidencia que debes conservar

Un inventario útil es más que una lista de proveedores aprobados. Debe ayudar a proteger contra la IA en la sombra mostrando quién o qué usa el agente, a qué puede acceder el agente y qué habría que revocar si se viera comprometido.

Trata a un agente de IA como a un nuevo trabajador digital, no como a un administrador de confianza. En otras palabras, aplica principios de seguridad de identidades no humanas: dale una identidad atribuible, permisos delimitados y un registro de auditoría revisable. Sus permisos deben coincidir con su función, no con el máximo acceso disponible a través de una integración.

Lista de verificación

• Dale a cada agente una identidad única y una credencial dedicada donde la plataforma lo permita.
• No permitas que los agentes utilicen la cuenta de un administrador humano a menos que exista una excepción documentada y temporal.
• Comienza con acceso de solo lectura y agrega permisos de escritura o ejecución solo cuando sea necesario.
• Separa las credenciales por cliente, tenant, entorno y carga de trabajo.
• Usa tokens de corta duración, rotación automática y almacenamiento seguro de secretos donde sea compatible.
• Restringe el acceso solo a los archivos, buzones, repositorios, API y sistemas necesarios para el caso de uso aprobado.
• Usa elevación justo a tiempo o controles de aprobación para las acciones administrativas.
• Revisa los permisos en un cronograma regular y después de cada cambio importante en el flujo de trabajo.
• Revoca las credenciales y elimina las integraciones cuando un agente se retire o ya no esté justificado.

Evidencia a conservar

Registra las revisiones de acceso, la configuración de rotación de tokens, las aprobaciones de excepciones y los registros de revocación. Si no puedes explicar por qué un agente tiene un permiso, trata ese permiso como un elemento de remediación.

Los agentes pueden exponer información sensible a través de instrucciones, memoria, registros, resultados, API de terceros o herramientas conectadas. La protección de datos debe cubrir toda la ruta, no solo la aplicación de IA en sí.

Lista de verificación

• Clasifica los datos que cada agente puede acceder, procesar, conservar o transmitir.
• Prohíbe el envío de datos sensibles de clientes, credenciales, información regulada y material de propiedad exclusiva a servicios de IA no aprobados.
• Revisa los términos del proveedor sobre retención de datos, entrenamiento de modelos, subprocesadores, almacenamiento geográfico y procedimientos de eliminación.
• Evita que los agentes copien secretos, credenciales o datos regulados en registros, tickets, canales de chat o repositorios públicos.
• Trata el contenido de correos electrónicos, documentos, páginas web y mensajes de usuarios como entrada potencialmente no confiable.
• Exige una validación antes de que un agente siga instrucciones encontradas dentro de contenido externo.
• Inspecciona los resultados antes de usarlos para cambiar configuraciones, ejecutar comandos, enviar mensajes o actualizar registros de clientes.
• Define los requisitos de retención y eliminación para instrucciones, resultados, memoria e historial de llamadas a herramientas.

Evidencia que debes conservar

Conserva diagramas de flujo de datos, revisiones de proveedores, reglas de datos aprobados, configuraciones de prevención de pérdida de datos (DLP) o de control de acceso, y ejemplos de revisión humana para resultados de alto riesgo.

Un agente hereda el riesgo de cada integración que puede invocar. Un complemento conveniente o una conexión del mercado de aplicaciones puede ampliar el acceso más rápido de lo que tu proceso de revisión de seguridad puede seguir el ritmo.

Lista de verificación

• Mantén una lista de aceptados de herramientas, API, complementos, extensiones y marcos de agentes aprobados.
• Revisa los permisos y flujos de datos de cada integración antes de habilitarla.
• Confirma cómo maneja el proveedor las vulnerabilidades, las actualizaciones de seguridad, los incidentes y las notificaciones de brechas.
• Fija versiones o usa canales de actualización controlados cuando sea práctico.
• Vuelve a revisar una integración cuando cambien sus permisos, proveedor, modelo, ubicación de alojamiento o comportamiento.
• Limita el acceso de red saliente y bloquea los destinos innecesarios.
• Ejecuta los agentes en entornos aislados o en sandbox cuando necesiten ejecutar código o interactuar con sistemas sensibles.
• Aplica límites de frecuencia y límites de transacciones para reducir el impacto de un uso indebido o una automatización descontrolada.

Evidencia que debes conservar

Registra la aprobación de la integración, la revisión de permisos, el historial de versiones, la documentación de seguridad del proveedor y los resultados de pruebas de un entorno piloto o sandbox.

La automatización es más útil cuando elimina el trabajo repetitivo sin eliminar la responsabilidad. Cuanto mayor sea el impacto potencial en el negocio, más fuerte debe ser el control de aprobación.

Lista de verificación

• Define acciones de alto riesgo que los agentes no puedan completar sin aprobación humana.
• Exige confirmación antes de cambiar configuraciones de seguridad, eliminar o cifrar datos, otorgar acceso, mover dinero o comunicarse externamente.
• Usa aprobación doble para acciones que puedan afectar a varios clientes o inquilinos.
• Muestra al aprobador la identidad del agente, la acción solicitada, los sistemas afectados y la evidencia de respaldo.
• Evita que un agente apruebe su propio resultado o escale sus propios permisos.
• Prueba los modos de falla, incluidas instrucciones incorrectas, contexto incompleto, sistemas no disponibles y ejecución repetida.
• Documenta quién puede aprobar, denegar, pausar o terminar un flujo de trabajo de un agente.

Evidencia que debes conservar

Guarda los registros de aprobación, las acciones rechazadas, el historial de excepciones y los resultados del ejercicio de simulación de mesa. Un control de supervisión humana debe ser observable, no solo descrito en una política.

La actividad relacionada con la IA no se queda en una sola consola. Una acción sospechosa de un agente puede aparecer como un proceso en un endpoint, un inicio de sesión inusual en un inquilino de cloud, una nueva concesión de OAuth, un evento de acceso masivo a archivos o una conexión saliente inesperada.

Lista de verificación

• Registra la autenticación de los agentes, las llamadas a herramientas, las solicitudes de API, el acceso a datos, los cambios de configuración y las comunicaciones externas.
• Registra la identidad del agente, el patrocinador humano, el endpoint o la carga de trabajo, la marca de tiempo, el destino y el resultado de cada acción de alto riesgo.
• Establece una línea base para el comportamiento normal del agente, incluidos los sistemas que toca, las horas de operación, el volumen de solicitudes y los datos a los que accede.
• Genera alertas ante permisos inusuales, nuevas integraciones, destinos desconocidos, acceso inusual a datos y acciones fuera del caso de uso aprobado.
• Correlaciona señales de endpoint, identidad, SaaS y red durante las investigaciones.
• Conserva suficiente historial para reconstruir lo que ocurrió antes, durante y después de una acción sospechosa.
• Dirige los hallazgos relevantes a un responsable que pueda contener la actividad, no solo a una bandeja llena de alertas sin triage.

Evidencia que debes conservar

Mantén registros de muestra, lógica de alertas, cronologías de investigación, registros de escalamiento e informes listos para el cliente. Tu objetivo es responder: qué pasó, qué identidad o agente actuó, qué datos o sistemas se vieron afectados y qué cambió después.

Los agentes de IA operan en los mismos endpoints, identidades y entornos de cloud que los atacantes atacan. El endurecimiento de la seguridad básico reduce las formas en que un agente puede ser mal utilizado o convertido en una vía de intrusión.

Lista de verificación

• Aplica parches a los sistemas operativos, navegadores, aplicaciones de IA, plugins y bibliotecas de soporte.
• Elimina software, extensiones, runtimes, cuentas de servicio e integraciones que no se usen.
• Restringe la ejecución de scripts y las herramientas administrativas a las necesidades de negocio aprobadas.
• Aplica autenticación sólida y controles resistentes al phishing para usuarios y administradores.
• Revisa las aplicaciones OAuth riesgosas, las reglas de buzón, las reglas de reenvío y el acceso delegado.
• Monitorea puertos expuestos, credenciales sin protección, mecanismos de persistencia y comportamiento sospechoso de procesos en los endpoints.
• Separa los entornos de desarrollo, pruebas y producción.
• Usa la segmentación de redes y los controles de salida para limitar el movimiento lateral y la transferencia no autorizada de datos.
• Aplica líneas base de configuración segura a identidades, endpoints, navegadores y plataformas SaaS.

Evidencia que debes conservar

Conserva las evaluaciones de configuración, los informes de parches, los inventarios de aplicaciones, las revisiones de identidad y los registros de remediación. El mejor programa de gobernanza de IA sigue dependiendo de una base segura.

Asume que un agente puede verse comprometido, manipulado, mal configurado o usado fuera de su propósito previsto. Un plan de respuesta debe ser lo bastante simple como para seguirse durante un incidente fuera de horario.

Lista de verificación

• Define los pasos para pausar o desactivar el agente.
• Revoca sesiones activas, concesiones de OAuth, claves de API, tokens y permisos delegados.
• Rota cualquier secreto al que el agente pudiera acceder.
• Aísla los endpoints, cargas de trabajo o cuentas afectados cuando corresponda.
• Conserva los registros, los prompts, el historial de llamadas a herramientas, los cambios de configuración y el contenido fuente relevante.
• Identifica qué inquilinos de clientes, usuarios, sistemas y datos pudieron verse afectados.
• Verifica si hay persistencia, manipulación de buzones, cuentas nuevas, movimiento lateral e integraciones adicionales.
• Notifica al cliente usando una ruta de escalamiento acordada y explica el impacto en el negocio en lenguaje sencillo.
• Reconstruye o reautoriza el agente solo después de revisar sus permisos, código, integraciones y flujos de datos.
• Realiza una revisión posterior al incidente y actualiza la política, el inventario y la lógica de detección.

Evidencia que debes conservar

Prueba el plan de acción mediante un ejercicio de simulación de mesa o una simulación controlada. Mide qué tan rápido puede tu equipo identificar al agente, revocar el acceso, delimitar el alcance del impacto y comunicar los siguientes pasos.

La seguridad de la IA no es una evaluación única. Los agentes, los permisos, las integraciones, los modelos y los casos de uso de negocio cambian rápidamente, así que incorpora revisiones recurrentes en tu servicio administrado.

Lista de verificación

• Revisa cada agente al incorporarlo, al menos trimestralmente, y siempre que cambie su responsable, permisos, datos o integraciones.
• Retira los agentes que no tengan un responsable activo ni un propósito de negocio documentado.
• Haz seguimiento de los hallazgos abiertos por gravedad, cliente, responsable, fecha límite y estado de remediación.
• Informa medidas prácticas como la cobertura del inventario, el acceso obsoleto eliminado, los permisos de alto riesgo reducidos y los ejercicios de respuesta completados.
• Usa las revisiones comerciales trimestrales para explicar la reducción del riesgo, no solo la actividad de las herramientas.
• Reevalúa anualmente a los proveedores e integraciones, incluyendo la postura de seguridad, el soporte, la transparencia ante incidentes, el manejo de datos y la hoja de ruta.
• Pilotea los cambios significativos antes de aplicarlos a toda la base de clientes.

Evidencia que debes conservar

Crea un informe reutilizable para el cliente con el inventario actual, los hallazgos de mayor riesgo, las acciones completadas, las decisiones pendientes y la próxima fecha de revisión. Esto ayuda a demostrar valor mientras protege a tu equipo del trabajo repetitivo de informes puntuales.

Los agentes de IA pueden ayudar a los MSP y a sus clientes a trabajar más rápido, pero la velocidad sin responsabilidad crea una nueva vía de compromiso. Los programas más sólidos tratan a los agentes como trabajadores digitales; tienen un propósito definido, una identidad única, acceso limitado, comportamiento monitoreado y un proceso claro de baja.

Usa esta lista de verificación para mejorar la visibilidad, reducir el acceso innecesario y construir un proceso de respuesta que tu equipo pueda repetir entre clientes. También te da una base práctica para las mejores prácticas de ciberseguridad para MSP a medida que crece la adopción de IA. Luego evalúa la cobertura administrada de endpoints, identidades y registros que necesitas para mantener esos controles funcionando a medida que cambia el entorno.

Explora las soluciones de Huntress para MSP o inicia una prueba gratis para ver cómo la seguridad administrada y el soporte del SOC 24/7 pueden extender a tu equipo.