La sombra desmedida: por qué el 5% de los usuarios de IA son su mayor riesgo de seguridad

Los superadoptadores de IA: un riesgo oculto

Los grandes riesgos de seguridad vienen en paquetes pequeños. Mientras los equipos de seguridad corporativos se centran en vigilar la proliferación de empleados que usan ChatGPT y Claude para tareas rápidas de redacción, una amenaza más urgente proviene de un puñado de superadoptadores de IA que están integrando silenciosamente herramientas no evaluadas en operaciones comerciales críticas. Según una nueva investigación publicada por Akamai, el 5% de los usuarios avanzados en empresas interactúan con modelos de IA a un ritmo 12 veces superior al del 50% inferior de la fuerza laboral. Los hallazgos, publicados en el informe 'State of the Internet: Enterprise AI Usage Risk Report 2026' de Akamai, se basan en datos reales de uso, telemetría, investigación y análisis de amenazas.

Estos superadoptadores de IA crean un riesgo de seguridad desproporcionado al expandir el uso de la IA en la sombra, aumentar las oportunidades de fuga de datos e introducir agentes autónomos de IA que operan dentro de la empresa pero fuera de los controles establecidos.

Pequeños grupos de usuarios avanzados de IA están proyectando sombras descomunales sobre superficies de amenaza empresariales que ya están llenas de puntos ciegos y vacíos. Mientras los equipos de seguridad se centran en gobernar el acceso de todos los empleados a los grandes modelos de frontera, la sombra acumulada de docenas de herramientas de IA más pequeñas utilizadas por usuarios avanzados plantea posiblemente un riesgo de seguridad más significativo.

Según los datos de Akamai, la conversación promedio de un empleado dura alrededor de cinco mensajes, mientras que el 5% de los usuarios avanzados participa habitualmente en conversaciones de 18 mensajes o más, evidencia de que los modelos de IA se están convirtiendo en colaboradores integrados en las operaciones comerciales esenciales.

La IA ya no es solo un impulsor de productividad; es un colega virtual con acceso de tarjeta llave a la bóveda de la empresa. Los equipos de seguridad necesitan identificar qué empleados dependen más de la IA para saber dónde se concentra el riesgo.

Control empresarial versus fuga de consumo

Casi la mitad de todas las conversaciones empresariales de IA (47.11%) ocurren a través de identidades personales en lugar de cuentas gestionadas por la empresa, según el informe de Akamai. Esta situación crea un marcado contraste entre la IA domesticada y la IA salvaje. Las plataformas de IA con controles de gobernanza dedicados aplican con éxito los límites de identidad corporativa, mientras que las cuentas de acceso personal crean vacíos significativos de visibilidad para los equipos de TI, seguridad y cumplimiento.

Gemini Enterprise (98.15%) y Microsoft Copilot M365 (90.55%) mantienen la gran mayoría de las interacciones dentro de los sistemas de identidad corporativa.
DeepSeek (99.8%), Microsoft Copilot Standard (63.92%), ChatGPT (61.36%) y Claude (61.09%) están dominados abrumadoramente por inicios de sesión de identidad personal.

La gobernanza se vuelve aún más confusa cuando los empleados usan direcciones de correo electrónico corporativas para registrarse en suscripciones personales de IA.

Uno de los hallazgos más sorprendentes fue que el 14.4% de las conversaciones empresariales de IA ocurrieron a través de direcciones de correo electrónico corporativas vinculadas a suscripciones personales 'freemium' de IA en lugar de licencias gestionadas por la empresa. Esto significa que incluso cuando se accede a través de una identidad corporativa, los datos sensibles que los empleados inyectan en los mensajes pueden usarse para el entrenamiento de modelos públicos.

Pero incluso las organizaciones que gestionan con éxito las cuentas de IA empresarial a menudo tienen poca visibilidad sobre el creciente ecosistema de herramientas de IA especializadas que los empleados instalan fuera de los canales aprobados, según el informe.

Ceguera de cola larga

Mientras los equipos de seguridad se centran en gobernar ChatGPT, Claude, Copilot y Gemini, los empleados adoptan silenciosamente docenas de herramientas de IA especializadas, aplicaciones SaaS habilitadas con IA y suscripciones personales sin supervisión de TI.

Al igual que con los dispositivos móviles, los empleados cada vez más 'traen sus propias herramientas de IA' (BYOAI) para acceder a la IA a través de cuentas personales. Eso crea vacíos adicionales de visibilidad sobre cómo se almacenan, retienen y procesan los datos comerciales.

Las extensiones de navegador e IDE representan otro punto ciego en rápida expansión. Akamai encontró que el 17.7% de los empleados en empresas medianas usan al menos una extensión de IA, en comparación con el 9.53% en organizaciones más grandes. Casi el 75% solicita permisos altos o críticos. Crucialmente, el 16.31% de las extensiones de IA contienen vulnerabilidades CVE conocidas, en comparación con el 10.80% de las extensiones de navegador en general.

Estas herramientas están creando vías amplias y no gestionadas directamente hacia sesiones de usuario activas y datos corporativos sensibles. Este panorama de IA en la sombra no es solo un problema de privacidad de datos; es la infraestructura para la próxima generación de ciberataques automatizados.

El imperativo del CISO

Para los equipos de seguridad, este panorama cambiante requiere un cambio fundamental de mentalidad. El problema de la IA que enfrentan los CISO ya no es si los empleados usan IA. La usan. La nueva misión es identificar dónde opera la IA, qué equipos dependen más de ella y si esos sistemas permanecen dentro de los límites de seguridad empresarial. El desafío es responder esas preguntas antes que los adversarios.

Armando la superficie de IA

Esta superficie de IA en expansión también está creando nuevos vectores de ataque que evaden los controles tradicionales. El informe de Akamai destaca algunos:

Vibe Hacking: Los atacantes modifican sutilmente archivos de instrucciones locales (como AI_CONFIG.md) para manipular encubiertamente a los asistentes de codificación de IA para que generen código vulnerable o ejecuten acciones no autorizadas.
CursorJacking: Las extensiones maliciosas se utilizan para cosechar silenciosamente claves API, tokens de sesión y código fuente propietario directamente de bases de datos locales.
CometJacking: Los adversarios utilizan inyección indirecta de mensajes incrustados en páginas web maliciosas para engañar a los agentes de IA para que exfiltren archivos locales del usuario, cambiando el objetivo del endpoint humano al colaborador de IA.

Lista de verificación de Akamai para asegurar la IA empresarial

Establecer visibilidad continua: Descubrir todas las aplicaciones de IA, extensiones de navegador/IDE y agentes en la red; inspeccionar mensajes, cargas y respuestas en tiempo real.
Eliminar la IA en la sombra: Aplicar el inicio de sesión único (SSO) corporativo, bloquear inicios de sesión personales no gestionados y auditar direcciones de correo electrónico corporativas vinculadas a suscripciones 'freemium'.
Implementar DLP contextual de IA: Inspección a nivel de mensajes para detectar fugas de datos no estructurados, como fragmentos de código o texto interno, que las herramientas tradicionales de coincidencia de patrones pasan por alto.
Auditar extensiones y permisos: Mantener un inventario riguroso de extensiones de navegador e IDE, aplicar límites estrictos de permisos y analizar los complementos en busca de CVE conocidos.
Gobernar agentes de IA como identidades: Tratar a los agentes autónomos de IA y navegadores como identidades digitales privilegiadas, aplicando acceso de mínimo privilegio, límites estrictos de alcance y monitoreo en tiempo real.