Trae a tu propio agente: los asistentes de tus empleados ya han iniciado sesión
El sector tecnológico muestra un gran interés en los asistentes virtuales de inteligencia artificial personales, los cuales ya están comenzando a integrarse en los entornos laborales por iniciativa de los propios empleados. A diferencia de los dispositivos móviles tradicionales, estas inteligencias artificiales actúan directamente dentro de los sistemas de la empresa utilizando el nombre del trabajador. Esto genera un desafío centrado primordialmente en la gestión de identidades, ya que muchas de estas herramientas operan desde servidores externos o directamente en los equipos personales de los usuarios sin que los departamentos de seguridad puedan registrarlas formalmente.
Los trabajadores suelen conectar estos agentes a las plataformas corporativas mediante diversos métodos habituales, como consentimientos OAuth, interacciones en hilos de texto, credenciales guardadas en navegadores, el uso de tokens de acceso personal y claves de API, o bien a través de aplicaciones ejecutadas en sus propias computadoras portátiles. En el mercado actual operan múltiples opciones con diferentes enfoques y niveles de orientación empresarial, desde soluciones corporativas limitadas a cuentas específicas y productos impulsados por empresas emergentes que funcionan mediante aplicaciones de mensajería, hasta alternativas de código abierto que se ejecutan localmente.
Aunque muchos proveedores están incorporando controles de gobernanza para sus implementaciones gestionadas, estas medidas solo funcionan dentro de sus propias plataformas y no aparecen en las consolas administrativas de las empresas. Por lo tanto, en lugar de intentar prohibir estas tecnologías por completo, se propone habilitar un uso seguro enfocándose en la identidad como el plano de control principal. Esto implica descubrir qué agentes ya están conectados, atribuir cada uno a un propietario humano, ajustar adecuadamente sus permisos de acceso y retirar sus credenciales y sesiones cuando el empleado deja la organización.