Desenmascarando a los robots: Por qué es fundamental identificar las identidades de los agentes de IA y cómo Tenable te ayuda a protegerlos

Descubre cómo proteger los agentes de IA en tu entorno en la nube con Tenable One Cloud Exposure. Analizamos Microsoft Entra Agent ID y ofrecemos una serie de prácticas recomendadas esenciales para garantizar una seguridad sólida de identidades en la IA agéntica.

Puntos importantes

1. Evalúa tu nivel actual de madurez y, a continuación, elabora un plan de acción adecuado para proteger las identidades de tus agentes.
2. Utiliza las herramientas nativas de tus proveedores de servicios en la nube o Tenable One Cloud Exposure para localizar y catalogar todos los agentes de IA que operan en tu entorno.
3. No asignes identidades humanas ni cuentas de servicio privilegiadas a los agentes de IA que tus proveedores implementen en tu entorno. En su lugar, exige a los proveedores que adopten modelos oficiales, como Microsoft Entra Agent ID, para las identidades de sus agentes de IA.

A medida que los agentes de IA pasan de ser simples juguetes experimentales a convertirse en herramientas capaces de tomar decisiones de forma autónoma, interactuar con bases de datos y llamar a API externas, las organizaciones deben tener claro quién —o qué— está llevando a cabo estas acciones en sus entornos en la nube.

Por qué las identidades no humanas (NHI) no son lo suficientemente seguras para los agentes de IA

Los equipos de seguridad clasifican las identidades en dos categorías: identidades humanas e identidades no humanas (NHI), como cuentas de servicio, secretos y scripts automatizados.

Tratar a los agentes de IA como si fueran HNI normales es una receta para el desastre. Los agentes de IA combinan su naturaleza no determinista con su capacidad para llevar a cabo acciones flexibles y orientadas a los resultados, en lugar de seguir instrucciones estrictas y preestablecidas. 

A diferencia de los guiones clásicos y predecibles que siguen rutas de código rígidas, los agentes de IA:

• Toma decisiones creativas en tiempo de ejecución utilizando modelos de lenguaje grande (LLM).
• Interactúa con herramientas externas dinámicas, cachés de memoria y bases de conocimientos.
• Se adaptan constantemente para resolver problemas, lo que dificulta que un equipo de seguridad establezca un comportamiento de referencia de los agentes de IA.

Para hacer frente a este reto, los principales proveedores de servicios en la nube han introducido modelos de identidad basados en IA agéntica específicos y especializados. Analicemos un modelo importante: Microsoft Entra Agent ID.

Microsoft Entra Agent ID

Anuncio de la compatibilidad de Tenable One Cloud Exposure con Microsoft Entra Agent ID

Las herramientas de gestión de identidades nativas de los proveedores de identidad y de servicios en la nube solo ofrecen información básica sobre las identidades de los agentes, sin aportar contexto sobre sus fallos de seguridad ni sobre cómo amplían la superficie de ataque. Dado que los agentes de IA se están convirtiendo en un nuevo tipo de identidad con permisos reales, es fundamental comprender cómo un atacante podría comprometerlos y hacer un uso indebido de ellos. En Tenable, creemos que la visibilidad es la base de la seguridad. No se pueden proteger activos cuya existencia se desconoce.

A medida que se acelera la implantación de la IA agéntica en toda la organización, el reto inmediato para los equipos de seguridad es, ante todo, detectarlas. Dado que estas identidades son totalmente nuevas, es posible que los sistemas convencionales de gestión de identidades y acceso ( IAM) no las reconozcan ni las supervisen, lo que genera puntos ciegos en materia de seguridad.

Para ayudar a nuestros clientes a resolver este problema, Tenable One Cloud Exposure ahora incorpora las identidades IA agénticas de Microsoft Entra directamente en su inventario unificado de activos e identidades.

Modelo de identificación de agentes de Microsoft Entra

El marco de trabajo de Microsoft Entra Agent ID funciona mediante un modelo estructural de cuatro niveles:

1. Los esquemas de identidad de los agentes sirven como plantillas maestras para los atributos compartidos. Al residir exclusivamente en el entorno del proveedor de servicios, establecen vínculos entre distintos inquilinos que aumentan la exposición ante posibles ataques a la cadena de suministro.
2. Los principales del modelo de identidad del agente son la instanciación localizada de un modelo dentro de cada inquilino específico en el que el agente de IA está en implementación y activo.
3. Las identidades de agente representan las identidades funcionales que se utilizan para las tareas rutinarias. Para supervisar el comportamiento de los agentes, estas son las principales entidades que tu equipo de seguridad debe monitorear.
4. Los usuarios de agentes ofrecen un nivel opcional para cada identidad de agente que requiera funciones centradas en las personas —como el acceso a Microsoft Teams o un buzón de correo personal— para que puedan funcionar eficazmente como «compañeros digitales» integrados.

Poner orden en la «proliferación de robots» de Microsoft Entra

Mira el breve tutorial que aparece a continuación para ver cómo Tenable One Cloud Exposure detecta, inventaría y asigna tus identidades IA agénticas de Microsoft Entra.

Cómo descubrir la identidad de los agentes de IA

En la reciente conferencia «fwd:cloudsec North America 2026», celebrada en Bellevue (Washington), mi compañero Ron Popov, investigador de Tenable Research, y yo subimos al escenario para abordar precisamente este reto en nuestra ponencia titulada « » («¿Quiénes son los robots?»). «Descubriendo las identidades de los agentes de IA».

Si te has perdido nuestra sesión en directo o quieres profundizar en la arquitectura técnica de la identidad agencial, no te pierdas nuestra presentación completa en el vídeo que aparece a continuación.

¿Estás listo para desenmascarar a tus robots?

No permitas que los agentes autónomos se conviertan en puntos ciegos peligrosos en tus entornos en la nube. Descubre hoy mismo Tenable One Cloud Exposure en para ver cómo el inventario unificado de identidades de Tenable puede ayudarte a obtener una mayor visibilidad sobre la presencia de los agentes de Microsoft Entra AI.