L’adopció d’agents autònoms d’intel·ligència artificial s’ha accelerat a les empreses d’arreu del món, però els mecanismes de seguretat dissenyats per controlar-los no han seguit el mateix ritme. Segons un estudi sectorial recent, més de la meitat de les organitzacions amb més de 100 empleats (54%) ja han patit un incident de seguretat relacionat amb agents d’IA o han estat a punt de fer-ho. Aquesta dada posa de manifest una bretxa de seguretat creixent: mentre els agents guanyen autonomia i accés a sistemes crítics, les identitats, l’aïllament i les polítiques de control continuen sent insuficients.
El problema no és menor. En un entorn on els agents executen tasques de manera independent —des de l’atenció al client fins a operacions financeres—, qualsevol vulnerabilitat pot tenir conseqüències greus. Les empreses s’enfronten a un dilema: necessiten l’eficiència que aporta la IA, però no es poden permetre el risc que un agent compromès actuï sense restriccions. La realitat és que només un terç de les companyies (32%) assigna una identitat única i gestionada a cada agent, mentre que la majoria encara comparteix credencials entre agents, cosa que amplifica el radi de dany potencial d’un atac.
La bretxa d’identitat és el taló d’Aquil·les de la seguretat dels agents. Quan un agent utilitza claus API compartides o credencials de servei heretades, un únic error pot comprometre múltiples sistemes. A més, només tres de cada deu empreses (30%) aïllen els seus agents de més risc en entorns controlats com sandboxes, una mesura essencial per contenir incidents. Aquest dèficit estructural es reflecteix en el fet que les organitzacions que comparteixen credencials registren una taxa d’incidents del 63,5%, enfront del 40,9% de les que usen identitats individuals.
La majoria de les companyies confien en les salvaguardes que vénen incloses a les plataformes dels grans proveïdors de models (OpenAI, Google, Microsoft, Anthropic). De fet, el 82% assenyala que la seva capa principal de seguretat és una d’aquestes opcions natives del proveïdor. Tanmateix, aquestes eines no estan dissenyades específicament per gestionar la complexitat dels agents autònoms. Les solucions especialitzades de seguretat per a agents, com les de Palo Alto, CrowdStrike o les plataformes d’identitat no humana, tenen una presència marginal al mercat.
Malgrat els incidents, la satisfacció amb les eines actuals és sorprenentment alta: una mitjana de 4,2 sobre 5. Però aquesta comoditat sembla falsa, ja que gairebé el 60% de les empreses planeja canviar o adoptar noves solucions de seguretat per a agents en els pròxims dotze mesos. Aquells que ja han patit un incident són els més propensos a actuar: el 42,1% preveu fer-ho en els pròxims 90 dies. La despesa en seguretat d’agents continua sent una fracció petita del pressupost general de ciberseguretat: el 46% destina entre el 6% i el 10%, i un terç inverteix el 5% o menys.
Des de Q2BSTUDIO, com a empresa de desenvolupament de programari i tecnologia, entenem que la seguretat dels agents IA no es pot resoldre únicament amb eines genèriques. Cada organització té fluxos de treball, dades i riscos únics. Per això oferim serveis de ciberseguretat avançada que inclouen anàlisi de vulnerabilitats en entorns d’IA, gestió d’identitats i polítiques de control adaptades. A més, la nostra experiència en Intel·ligència Artificial permet integrar solucions de seguretat directament al cicle de vida dels agents, des del desenvolupament fins a la producció.
La combinació de cloud AWS/Azure, BI/Power BI i agents IA és habitual a les empreses modernes. No obstant això, si no s’implementa una gestió adequada d’identitats i aïllament, qualsevol bretxa pot escalar ràpidament. Des de Q2BSTUDIO ajudem a dissenyar arquitectures cloud segures, amb identitats gestionades per a cada agent, sandboxes per als d’alt risc i monitoratge continu. També desenvolupem aplicacions a mida que integren aquests controls de forma nativa, evitant dependre únicament de les salvaguardes dels proveïdors.
L’estudi revela que només un terç de les empreses creu que les seves defenses d’IA estan per davant dels atacants que utilitzen IA. El 53% considera que la partida està igualada o que els atacants porten avantatge. Aquesta percepció reflecteix la urgència de tancar la bretxa. La seguretat dels agents no és un problema que es resolgui amb un pedaç; requereix un enfocament integral que contempli identitat, aïllament, observabilitat i polítiques d’execució.
En conclusió, els agents IA són el present i el futur de l’automatització empresarial, però la seva adopció ha d’anar de la mà d’una estratègia de seguretat sòlida. Les empreses que actuïn ara, invertint en controls específics per a agents i en l’experiència de socis tecnològics com Q2BSTUDIO, estaran millor preparades per evitar que un incident es converteixi en una crisi. La bretxa existeix, però es pot tancar amb les eines i el coneixement adequats.
