{"id":3962,"date":"2026-02-15T16:51:43","date_gmt":"2026-02-15T16:51:43","guid":{"rendered":"https:\/\/www.ticdoc.net\/?p=3962"},"modified":"2026-02-15T20:33:06","modified_gmt":"2026-02-15T20:33:06","slug":"la-era-de-los-agentes-de-ia-como-afecta-a-la-ciberseguridad","status":"publish","type":"post","link":"https:\/\/www.ticdoc.net\/es\/2026\/02\/15\/la-era-de-los-agentes-de-ia-como-afecta-a-la-ciberseguridad\/","title":{"rendered":"La era de los agentes de IA: c\u00f3mo afecta a la ciberseguridad"},"content":{"rendered":"\n

Creo que 2026 ser\u00e1 clave en la evoluci\u00f3n de la inteligencia artificial: hemos pasado de modelos que solo “hablan” a agentes que “act\u00faan”. A diferencia de los chatbots tradicionales, los agentes de IA y los navegadores ag\u00e9nticos (como Claude Cowork, ChatGPT Atlas o Perplexity Comet) tienen la capacidad de ejecutar tareas de forma aut\u00f3noma, interactuar con archivos locales y navegar por la red sin intervenci\u00f3n humana directa.<\/p>\n\n\n\n

Empecemos por el principio, \u00bfqu\u00e9 es un Agente de IA<\/strong>? Es un sistema inform\u00e1tico capaz de actuar de forma aut\u00f3noma para alcanzar un objetivo espec\u00edfico. A diferencia de una IA convencional que solo responde preguntas, el agente puede tomar decisiones, utilizar herramientas e interactuar con su entorno para completar una tarea sin supervisi\u00f3n constante. [Definici\u00f3n Gemini]<\/p>\n\n\n\n

\u00bfQu\u00e9 son exactamente estas herramientas?<\/h2>\n\n\n\n

-Agentes de prop\u00f3sito general (ej. Claude Cowork o Grog)<\/strong> <\/h3>\n\n\n\n

Son herramientas dise\u00f1adas para actuar como un “compa\u00f1ero de trabajo digital”. Claude Cowork puede gestionar archivos, organizar correos electr\u00f3nicos y ejecutar c\u00f3digo en un entorno local. Su potencia radica en la integraci\u00f3n directa con el sistema de archivos del usuario, aunque opera dentro de una m\u00e1quina virtual aislada por motivos de seguridad.<\/p>\n\n\n\n

-Navegadores ag\u00e9nticos (Agentic Browsers)<\/strong> <\/h3>\n\n\n\n

Navegadores como ChatGPT Atlas, Perplexity Comet, Dia o Genspark redefinen la navegaci\u00f3n web. En lugar de hacer clic nosotros mismos, delegamos misiones como “planifica un viaje” o “analiza estos precios”. El navegador abre pesta\u00f1as, rellena formularios y extrae datos de manera aut\u00f3noma. Soy de la opini\u00f3n de que los navegadores ganar\u00e1n a\u00fan m\u00e1s importancia: con la IA, en la pr\u00e1ctica, se convertir\u00e1n en sistemas operativos.<\/p>\n\n\n\n

–Sistemas operativos ag\u00e9nticos (AI-Native OS)<\/strong> <\/h3>\n\n\n\n

Soy de la opini\u00f3n de que los sistemas operativos, tanto de dispositivos m\u00f3viles (de todo tipo: gafas, tel\u00e9fonos, anillos, etc.) como de ordenadores, estar\u00e1n integrados por agentes de IA o, como creo que puede llegar a pasar, el propio sistema operativo ser\u00e1 una IA, que estar\u00e1 estrechamente relacionada con los navegadores. Estos sistemas operativos se convertir\u00e1n en el centro operativo de automatizaciones, acciones remotas y otras funciones, gestionando en la pr\u00e1ctica todos nuestros contenidos y cuentas. Esto tambi\u00e9n se puede hacer extensivo a los servidores locales. Seguramente ser\u00e1 necesaria cierta potencia de los equipos; sin embargo, pienso que ser\u00e1n sistemas operativos h\u00edbridos (entre local y en l\u00ednea) para aprovechar al m\u00e1ximo el potencial de la IA, aunque por seguridad o por potencia de la m\u00e1quina, tambi\u00e9n podr\u00e1n ser 100% locales.<\/p>\n\n\n\n

Ciberseguridad en los agentes de IA<\/h2>\n\n\n\n

Esto cambia de arriba abajo la ciberseguridad a nivel profesional. Ahora, hackeando a los agentes, no solo tendr\u00e1n acceso a toda nuestra informaci\u00f3n o a la gesti\u00f3n de nuestros dispositivos, sino que tambi\u00e9n podr\u00e1n ejecutar tareas y gestiones en nuestro nombre.<\/p>\n\n\n\n

B\u00e1sicamente, creo que hay dos v\u00edas principales de riesgo:<\/p>\n\n\n\n

    \n
  1. Que se infiltre en nuestros equipos un agente malware<\/strong> que ejecute \u00f3rdenes de terceros.<\/li>\n\n\n\n
  2. O que alg\u00fan malware modifique o secuestre (hackee)<\/strong> las \u00f3rdenes que reciben los agentes leg\u00edtimos.<\/li>\n<\/ol>\n\n\n\n

    Los riesgos del hackeo de los agentes de IA:<\/h3>\n\n\n\n

    Esta capacidad de acci\u00f3n introduce vulnerabilidades cr\u00edticas que la ciberseguridad tradicional no hab\u00eda previsto hasta ahora.<\/p>\n\n\n\n

    -Inyecci\u00f3n de prompts indirecta:<\/strong> <\/h4>\n\n\n\n

    Un atacante puede esconder instrucciones maliciosas en una web. Cuando el agente lee esta p\u00e1gina, puede ser “secuestrado” para ejecutar \u00f3rdenes ocultas, como exfiltrar datos personales hacia servidores externos.<\/p>\n\n\n\n

    -Vulnerabilidades en las APIs (el caso MCP): <\/strong><\/h4>\n\n\n\n

    Se ha detectado que el protocolo MCP (Model Context Protocol<\/em>), utilizado por herramientas como Perplexity Comet, presentaba fallos que permit\u00edan a extensiones ocultas ejecutar comandos locales en el dispositivo del usuario sin permiso.<\/p>\n\n\n\n

    –Privacidad y phishing:<\/strong> Navegadores como ChatGPT Atlas se han mostrado hasta un 90% m\u00e1s vulnerables a ataques de phishing que los navegadores convencionales, ya que la IA a menudo ignora se\u00f1ales de alerta visuales que un filtro tradicional detectar\u00eda.<\/p>\n\n\n\n

    Todo esto puede derivar en un hackeo mediante un agente que controle nuestros equipos, informaci\u00f3n, comunicaciones e incluso la gesti\u00f3n bancaria, con la p\u00e9rdida total de control. Podr\u00edamos hablar, sin exagerar demasiado, de un Agente Terminator<\/strong>.<\/p>\n\n\n\n

    C\u00f3mo protegernos: estrategias clave<\/h3>\n\n\n\n

    El factor m\u00e1s importante en la ciberseguridad es el sentido com\u00fan; sin embargo, este no es suficiente y es necesario adoptar medidas tecnol\u00f3gicas que no comprometan nuestra seguridad. Para ello, hay que seguir algunos principios b\u00e1sicos:<\/p>\n\n\n\n

    -Human-in-the-loop (HITL): <\/h4>\n\n\n\n

    Jam\u00e1s permitas que un agente ejecute acciones irreversibles (pagos, borrado de datos, env\u00edo de correos cr\u00edticos) sin una confirmaci\u00f3n humana expl\u00edcita. Nunca se deben automatizar los procesos de firma electr\u00f3nica en documentos sensibles y de alto valor jur\u00eddico, ya sea la firma verificada o la avanzada, por el contenido legal que conlleva y por la responsabilidad asociada a una persona, la cual es irreversible.<\/p>\n\n\n\n

    -Aislamiento de los agentes:<\/strong> <\/h4>\n\n\n\n

    Hay que utilizar siempre agentes que operen en entornos virtualizados, lo que limita el “radio de explosi\u00f3n” en caso de que el agente sea comprometido. Soy consciente de que muchos agentes deben cooperar con otros para que su prop\u00f3sito funcione, pero se debe evitar tanto como sea posible y es necesario aislarlos entre s\u00ed para no perder el control de todo el sistema.<\/p>\n\n\n\n

    –Principio de m\u00ednimo privilegio:<\/strong> <\/h4>\n\n\n\n

    No otorgues acceso a todo el disco duro. Define carpetas espec\u00edficas y limitadas para cada tarea del agente.<\/p>\n\n\n\n

    –Identidad ligada al hardware:<\/strong> <\/h4>\n\n\n\n

    Es necesario utilizar soluciones que vinculen las claves criptogr\u00e1ficas, la biometr\u00eda, contrase\u00f1as o dobles factores de autenticaci\u00f3n, aisl\u00e1ndolas del procesador principal para evitar que las credenciales puedan ser robadas mediante inyecciones de prompts.<\/p>\n\n\n\n

    –Sistemas de defensa activa: Anti-Agent Hacking:<\/strong> <\/h4>\n\n\n\n

    Considero que la industria de la ciberseguridad debe pivotar hacia un modelo de defensa activa. Ya no bastar\u00e1 con el an\u00e1lisis de firmas de malware; las soluciones antivirus y los desarrolladores de sistemas operativos y navegadores deber\u00e1n colaborar en la creaci\u00f3n de firewalls<\/em> de comportamiento. El objetivo ser\u00e1 identificar, neutralizar y bloquear agentes de IA hostiles capaces de infiltrarse en nuestros dispositivos para ejecutar acciones no autorizadas o manipular nuestra identidad digital.<\/p>\n\n\n\n

    En este aspecto, y tal como est\u00e1n evolucionando los agentes y la IA en cuanto a la programaci\u00f3n, quiz\u00e1s ser\u00e1 el propio usuario quien prepare y entrene esta defensa activa, o simplemente quien programe su propio agente de ciberseguridad, o este ya est\u00e9 integrado en el sistema operativo o navegador. \u00bfPodr\u00eda ser el fin de los antivirus?<\/strong> \u00bfAl menos tal y como los conocemos?<\/p>\n\n\n\n

    \u00bfSeremos capaces, sin conocimiento t\u00e9cnico, de crear nuestro propio sistema de ciberseguridad? Esto da para otro art\u00edculo.<\/em><\/strong><\/p>\n\n\n\n

    Conclusi\u00f3n final y \u00bffuturo donde los agentes nos lleven hacia el transhumanismo?<\/h2>\n\n\n\n

    Los agentes de IA son una tecnolog\u00eda muy nueva y habr\u00e1 que ver c\u00f3mo evolucionan. De entrada, me dan respeto. No solo por el peligro del hackeo de las automatizaciones o de nuestros dispositivos, sino porque podemos perder el control de nuestra vida si abusamos de esta tecnolog\u00eda.<\/p>\n\n\n\n

    Imaginemos a un funcionario que tramite gestiones administrativas de forma aut\u00f3noma: \u00bfc\u00f3mo podr\u00e1 ayudar sin interpretar el contexto como lo hace un humano? Supongo que habr\u00e1 aspectos donde ser\u00e1 posible y otros donde no. En todo caso, la IA ayudar\u00e1 mucho en las automatizaciones; estoy seguro de que ser\u00e1 clave en muchos tipos de trabajo, sobre todo en los m\u00e1s repetitivos.<\/p>\n\n\n\n

    Sin embargo, gestionar la seguridad de los datos ser\u00e1 cada vez m\u00e1s dif\u00edcil. Las IA sabr\u00e1n tanto de nosotros que, si son hackeadas, podr\u00e1n suplantar nuestra identidad mediante agentes avanzados y actuar aut\u00f3nomamente como si fu\u00e9ramos nosotros, sin que ni siquiera lo sepamos.<\/p>\n\n\n\n

    Por \u00faltimo, imaginad a un agente personal gestionando temas familiares o personales: un agente de los padres interactuando con el de los hijos para revisar deberes, preparar el men\u00fa o determinar cu\u00e1ndo pueden jugar a videojuegos o si pueden salir de fiesta seg\u00fan unos par\u00e1metros consensuados. No quiero dar ideas, quien est\u00e9 informado ya sabe a qu\u00e9 me refiero, pero \u00bfser\u00eda este un paso m\u00e1s hacia el transhumanismo?<\/strong><\/p>\n\n\n\n

    Agentes de IA y sus riesgos en ciberseguridad<\/h2>\n\n\n\n
    \"\"<\/figure>\n","protected":false},"excerpt":{"rendered":"

    Creo que 2026 ser\u00e1 clave en la evoluci\u00f3n de la inteligencia artificial: hemos pasado de modelos que solo “hablan” a agentes que “act\u00faan”. A diferencia de los chatbots tradicionales, los agentes de IA y los navegadores ag\u00e9nticos (como Claude Cowork, ChatGPT Atlas o Perplexity Comet) tienen la capacidad de ejecutar tareas de forma aut\u00f3noma, interactuar […]<\/p>\n","protected":false},"author":2,"featured_media":3956,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[84,67,70],"tags":[446,447],"class_list":["post-3962","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","category-inteligencia-artificial-es","category-informatica-es","tag-ciberseguridad-3","tag-inteligencia-artificial-3"],"views":236,"_links":{"self":[{"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/posts\/3962","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/comments?post=3962"}],"version-history":[{"count":3,"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/posts\/3962\/revisions"}],"predecessor-version":[{"id":3973,"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/posts\/3962\/revisions\/3973"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/media\/3956"}],"wp:attachment":[{"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/media?parent=3962"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/categories?post=3962"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ticdoc.net\/es\/wp-json\/wp\/v2\/tags?post=3962"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}