Detalle de la noticia

Ciberseguridad

Trae a tu propio agente: los asistentes de tus empleados ya han iniciado sesión

Fuente: The Hacker News Publicado: 12/10/2026 · 11:55 UTC
Compartir:
Ciberseguridad Trae a tu propio agente: los asistentes de tus empleados ya han iniciado sesión
Imagen: The Hacker News

El sec­tor tec­no­ló­gi­co mues­tra un gran in­te­rés en los asis­ten­tes vir­tua­les de in­te­li­gen­cia ar­ti­fi­cial per­so­na­les, los cua­les ya están co­men­zan­do a in­te­grar­se en los en­tor­nos la­bo­ra­les por ini­cia­ti­va de los pro­pios em­plea­dos. A di­fe­ren­cia de los dis­po­si­ti­vos mó­vi­les tra­di­cio­na­les, estas in­te­li­gen­cias ar­ti­fi­cia­les ac­túan di­rec­ta­men­te den­tro de los sis­te­mas de la em­pre­sa uti­li­zan­do el nom­bre del tra­ba­ja­dor. Esto ge­ne­ra un de­sa­fío cen­tra­do pri­mor­dial­men­te en la ges­tión de iden­ti­da­des, ya que mu­chas de estas he­rra­mien­tas ope­ran desde ser­vi­do­res ex­ter­nos o di­rec­ta­men­te en los equi­pos per­so­na­les de los usua­rios sin que los de­par­ta­men­tos de se­gu­ri­dad pue­dan re­gis­trar­las for­mal­men­te.

Los tra­ba­ja­do­res sue­len co­nec­tar estos agen­tes a las pla­ta­for­mas cor­po­ra­ti­vas me­dian­te di­ver­sos mé­to­dos ha­bi­tua­les, como con­sen­ti­mien­tos OAuth, in­ter­ac­cio­nes en hilos de texto, cre­den­cia­les guar­da­das en na­ve­ga­do­res, el uso de to­kens de ac­ce­so per­so­nal y cla­ves de API, o bien a tra­vés de apli­ca­cio­nes eje­cu­ta­das en sus pro­pias compu­tado­ras por­tá­ti­les. En el mer­ca­do ac­tual ope­ran múl­ti­ples op­cio­nes con di­fe­ren­tes en­fo­ques y ni­ve­les de orien­ta­ción em­pre­sa­rial, desde so­lu­cio­nes cor­po­ra­ti­vas li­mi­ta­das a cuen­tas es­pe­cí­fi­cas y pro­duc­tos im­pul­sa­dos por em­pre­sas emer­gen­tes que fun­cio­nan me­dian­te apli­ca­cio­nes de men­sa­je­ría, hasta al­ter­na­ti­vas de có­di­go abier­to que se eje­cu­tan lo­cal­men­te.

Aun­que mu­chos pro­vee­do­res están in­cor­po­ran­do con­tro­les de go­ber­nan­za para sus im­ple­men­ta­cio­nes ges­tio­na­das, estas me­di­das solo fun­cio­nan den­tro de sus pro­pias pla­ta­for­mas y no apa­re­cen en las con­so­las ad­mi­nis­tra­ti­vas de las em­pre­sas. Por lo tanto, en lugar de in­ten­tar prohi­bir estas tec­no­lo­gías por com­ple­to, se pro­po­ne ha­bi­li­tar un uso se­gu­ro en­fo­cán­do­se en la iden­ti­dad como el plano de con­trol prin­ci­pal. Esto im­pli­ca des­cu­brir qué agen­tes ya están co­nec­ta­dos, atri­buir cada uno a un pro­pie­ta­rio hu­mano, ajus­tar ade­cua­da­men­te sus per­mi­sos de ac­ce­so y re­ti­rar sus cre­den­cia­les y se­sio­nes cuan­do el em­plea­do deja la or­ga­ni­za­ción.