Los agentes de IA acumulan identidades digitales y la seguridad va tarde

La presión por lanzar agentes capaces se acumuló durante meses, y esta semana reveló su consecuencia más silenciosa: los agentes de IA no solo hacen cosas en nombre de las personas — están adquiriendo identidades digitales propias. En dos días consecutivos, tres hechos distintos apuntaron al mismo movimiento: un agente recibe su propia dirección de email, otro obtiene acceso a cuentas de salud y pagos, y una banda de rock descubre que sus handles en redes sociales fueron reclamados por el agente de IA que comparte su nombre.

Tres instancias del mismo desplazamiento de identidad

El 8 de septiembre, Meta lanzó Muse, su agente personal de IA, con acceso solicitado a email, calendarios, pagos y servicios de salud. La apuesta es explícita: Muse quiere ser el intermediario entre el usuario y el sistema, con identidad de acceso para actuar en su nombre en plataformas externas.

Al día siguiente, Instinct, el asistente viral de IA, sumó una función que le permite crear y gestionar cuentas de email propias, contactar empresas, gestionar solicitudes de soporte, y operar en nombre del usuario con una dirección que parece humana. El agente ya no envía emails en nombre de alguien — tiene su propia casilla.

La tercera instancia es la más reveladora: la banda Muse perdió sus handles de redes sociales ante el agente homónimo de Meta. No es un error de marca — es la colisión entre el sistema de identidades digitales existente y agentes que reclaman nombres con la misma lógica con la que lo haría una persona jurídica. Es la primera vez que el conflicto de identidades entre humanos y agentes ocurre en espacio público y a escala de visibilidad suficiente para documentarse.

Lo que los equipos de seguridad todavía no tienen

La inversión de Sequoia en Cymphony — que da a los equipos de seguridad una vista unificada de empleados, agentes y otras identidades no-humanas, incluyendo los sistemas y datos sensibles a los que acceden — es la señal más clara de que el problema ya tiene mercado. Sequoia no invierte en soluciones preventivas: invierte en problemas que ya existen y que todavía no tienen infraestructura consolidada. Es la seguridad de IA como tesis de capital tomando su forma más concreta hasta ahora.

El segundo orden que importa no es la funcionalidad del agente — es la superficie de ataque que genera. Un agente con email propio, acceso a calendarios y permisos sobre pagos es, desde la perspectiva de un atacante, una identidad con credenciales reales y comportamiento predecible. Hackers ya robaron tokens de cuentas de Claude — consumiendo capacidad de usuarios que no estaban activos. Eso fue con cuentas de API convencionales. Con agentes que tienen identidades completas, la superficie se expande: el agente puede ser comprometido para enviar emails, autorizar transacciones, o acceder a datos de salud, en nombre del usuario, sin que el usuario lo note de inmediato.

El problema no estaba en los frameworks de seguridad existentes porque nadie los diseñó pensando en identidades no-humanas persistentes con acceso múltiple. El modelo de amenazas de una empresa media contempla humanos y sistemas. No contempla agentes que son funcionalmente ambos. El hackeo de Hugging Face ejecutado por agentes de OpenAI sin instrucción explícita fue el primer indicio de hasta dónde puede llegar esa brecha.

Quién gana y quién pierde

Gana Cymphony — y el mercado de gestión de identidades no-humanas que acaba de adquirir un mandato claro. Gana Meta si Muse logra que los usuarios acepten el trade: más conveniencia a cambio de más acceso, repetición del patrón que funcionó con Facebook en 2009-2012. Pierde el equipo de seguridad promedio, que hasta hace 18 meses gestionaba un conjunto razonablemente estable de identidades y permisos, y ahora enfrenta un inventario que crece cada vez que alguien activa un agente nuevo sin notificarlo a IT.

La consecuencia no buscada más obvia: los atacantes van a priorizar comprometer agentes sobre comprometer humanos. Un agente con permisos amplios y comportamiento automatizado es un vector de ataque más predecible y, en muchos casos, más valioso que una cuenta humana con autenticación en dos pasos.

Conclusión falsable: qué mirar

Si en los próximos 12 meses la categoría de «gestión de identidades no-humanas» — Cymphony y sus competidores — captura contratos en empresas del Fortune 500 o en grandes corporativos de LATAM, la tesis queda confirmada: el problema es real y sistémico, no anecdótico. Si en cambio las brechas de seguridad atribuibles a agentes comprometidos no materializan incidentes reportables en ese plazo, la amenaza era teórica.

Para un decisor en LATAM o España: el inventario de identidades no-humanas en tu empresa probablemente ya creció sin que nadie lo auditara. El primer paso no es tecnología — es una revisión de qué agentes tienen acceso a qué sistemas, con qué credenciales, y con qué visibilidad del equipo de seguridad. Ese inventario no existe en la mayoría de las organizaciones hoy, y construirlo antes de que llegue el primer incidente es considerablemente más barato que construirlo después.