Las Empresas Implementaron Agentes de IA sin Protecciones. Ahora Pagan por Retrofitearlos.

Puntos clave

• El 86% de las empresas que ejecutan sus propios chips de IA informan que esos chips operan al 50% de capacidad o menos, según una encuesta de junio de 2025 de 573 líderes técnicos.
• El 54% de las empresas experimentó un incidente de seguridad de agente de IA o casi incidente en los últimos 12 meses.
• El 71% de las empresas dice que un cuarto o menos de sus "agentes" implementados pueden completar una tarea de múltiples pasos sin un humano dirigiendo cada paso.
• El 34% ya permite que los agentes de IA impulsen cambios directamente a sistemas de producción sin revisión humana, y otro 33% está evolucionando hacia la misma configuración.
• El 69% de las empresas permite que múltiples agentes compartan una única credencial de acceso, y esas empresas sufrieron incidentes de seguridad a casi el doble de la tasa de empresas que no lo hacen.

Las empresas sabían que sus controles de seguridad de IA no estaban listos. Implementaron de todos modos.

Este hallazgo proviene de la encuesta de junio de VentureBeat Research de 573 líderes técnicos en empresas con 100 o más empleados. Las empresas se apresuraron a desplegar agentes de IA (software que maneja tareas de múltiples pasos por sí solo, en lugar de responder una sola pregunta) y ahora se apresuran a añadir los protectores que omitieron. Aproximadamente seis de cada diez planean cambiar o añadir proveedores en capas de control clave dentro de 12 meses.

La factura es real. El 54% reportó un incidente de seguridad de agente, o un casi incidente detectado antes del daño real, en el año pasado.

¿Qué significa esto para los trabajadores y clientes ordinarios?

La IA que toma decisiones en las empresas para las que trabajas o compras puede estar operando con menos verificaciones de las que la mayoría de las personas asume. La mitad de las empresas encuestadas desplegó un agente que pasó sus propias pruebas internas, luego causó un fallo orientado al cliente en el mundo real. Una cuarta parte presenció que esto sucediera más de una vez.

La historia del hardware es igualmente notable. El 86% de las empresas que ejecutan sus propias GPU (chips especializados que manejan el cálculo pesado de la IA) dicen que esos chips funcionan a media capacidad o menos. Las empresas gastaron mucho en infraestructura de IA, y la mayoría permanece subutilizada. Sin embargo, el 45% planea evaluar a un proveedor especializado de nube de IA dentro de 12 meses, y aproximadamente uno de cada tres está considerando chips no fabricados por Nvidia. AI2Day ha rastreado preocupaciones de utilización de GPU en tres historias desde el 14 de julio de 2026, incluyendo nuestro hallazgo anterior de que casi un tercio de los líderes senior no pueden rastrear completamente cuánto les cuesta la IA.

La etiqueta de agente en sí es en gran medida marketing. Solo una de cada diez empresas dice que verdaderos agentes autónomos componen la mayoría de lo que ejecutan. Gartner llama al hábito más amplio de etiquetar chatbots básicos como agentes "agentwashing," un término que cubrimos por primera vez el 14 de julio de 2026.

La seguridad es el riesgo más agudo a corto plazo. El 69% de las empresas permite que múltiples agentes compartan una credencial de acceso. Esas organizaciones sufrieron incidentes a una tasa del 63,5%, contra el 40,9% en empresas donde cada agente tiene su propia identidad separada y de acceso limitado.

Las respuestas incorrectas añaden una responsabilidad más silenciosa. El 57% de las empresas rastreó una salida de agente confiada e incorrecta hasta datos empresariales internos faltantes u obsoletos.

¿Deberías confiar en las decisiones automatizadas de agentes?

Dos tercios de las empresas se encaminan en esa dirección de todos modos. Solo el 5% dice que confía plenamente en las verificaciones automatizadas que reemplazarían la revisión humana. Antes de eliminar a una persona de cualquier paso de aprobación, los datos sugieren probar tus verificaciones automatizadas contra fallos reales de producción, no solo benchmarks internos.

Mide lo que tienes antes de comprar más. Verifica la utilización de chips. Dale a cada agente su propio acceso. No es una solución complicada, es simplemente el trabajo que se omitió la primera vez.