Los agentes de IA se están convirtiendo en participantes activos en las operaciones empresariales. Inician flujos de trabajo, acceden a datos confidenciales y, cada vez más, realizan tareas que tradicionalmente llevaban a cabo administradores humanos cualificados. Sin embargo, en muchas organizaciones, estos agentes operan sin una identidad clara, sin límites de privilegios y sin supervisión.
Esto ya no es sostenible.
A medida que se acelera la automatización, la gestión de accesos privilegiados (PAM) debe evolucionar desde un control centrado en el ser humano hacia un marco unificado que regule tanto las identidades humanas como las impulsadas por la IA. La PAM se está convirtiendo rápidamente en la salvaguarda decisiva contra el uso indebido de privilegios, la automatización descontrolada y la toma de decisiones opaca.
Este artículo explora cómo los CISO, los CTO y los líderes de IAM pueden rediseñar sus arquitecturas de PAM e identidad para gobernar de forma segura la fuerza laboral de próxima generación.
Los agentes de IA ahora existen en todas las funciones de TI y empresariales: integrados en aplicaciones SaaS, coordinando flujos de trabajo en la nube, respondiendo a consultas de clientes y analizando telemetría operativa. Plataformas como AWS Bedrock AgentCore aceleran esta adopción al facilitar la implementación a gran escala de flujos de trabajo impulsados por IA.
Sin embargo, la gestión de privilegios para los agentes de IA suele ser inmadura.
Esto significa que existe una fuerza de trabajo privilegiada oculta que opera con una gobernanza inconsistente y una supervisión limitada.
Una investigación reciente de Delinea destaca un cambio: a medida que los agentes de IA ganan autonomía operativa, suelen tener un acceso más fiable a los sistemas y datos que los administradores humanos. Sus acciones son más rápidas, menos predecibles y potencialmente más impactantes.
Esto genera nuevas expectativas sobre el PAM.
Los agentes de IA requieren los mismos controles que los usuarios privilegiados humanos y, en algunas áreas, incluso más estrictos.
Sin estos controles, las operaciones impulsadas por la IA pueden aumentar involuntariamente el riesgo.
Cada agente debe tener:
Las plataformas IAM y CIAM (por ejemplo, Okta/Auth0) ayudan a eliminar las credenciales compartidas y a aplicar normas de autenticación.
El privilegio mínimo debe aplicarse de manera coherente:
Los privilegios de larga duración son una fuente importante de riesgo.
PAM debe emitir credenciales efímeras a los agentes de IA, permitiéndoles realizar acciones específicas y revocando inmediatamente el acceso.
Los agentes de IA no siempre se comportan de forma determinista.
PAM debe:
Esto es fundamental para prevenir el uso indebido de privilegios a la velocidad de las máquinas.
Even the strongest IAM and PAM controls require validation. Dynatrace’s State of Observability 2025 highlights that while enterprises are deploying AI widely, they still lack confidence in automated decision-making. The gap is runtime oversight.
Incluso los controles IAM y PAM más sólidos requieren validación. El informe «State of Observability 2025» de Dynatrace destaca que, aunque las empresas están implementando ampliamente la IA, aún no confían plenamente en la toma de decisiones automatizada. La brecha es la supervisión del tiempo de ejecución.
La observabilidad debe correlacionarse:
Esto proporciona el contexto necesario para confiar en las operaciones automatizadas.
Los agentes de IA se adaptan y aprenden.
La observabilidad revela cuándo las tareas o los comportamientos se desvían de los patrones esperados, lo que permite a los CISO y a los equipos de TI intervenir a tiempo.
Los marcos europeos como NIS2, DORA y el próximo Digital Omnibus hacen especial hincapié en:
La observabilidad proporciona el registro de auditoría necesario para demostrar que las acciones privilegiadas iniciadas por la IA están reguladas y son revisables.
En AWS re:Invent 2025, las nuevas integraciones entre los servicios de AWS y Dynatrace pusieron de relieve cómo las organizaciones pueden proteger los agentes de IA a escala de la nube.
Para las cargas de trabajo de IA en AWS, Cloudcomputing recomienda:
Este enfoque por capas garantiza que los agentes de IA no puedan actuar fuera de la política sin ser detectados.
Los reguladores esperan cada vez más que las organizaciones demuestren:
En marcos como NIS2, DORA y Digital Omnibus, PAM se convierte en un control central para garantizar una automatización segura, especialmente cuando los agentes de IA interactúan con sistemas sensibles o procesos financieros y operativos.
Un modelo maduro para la plantilla del futuro incorpora:
Diseño basado en la identidad.
Acceso privilegiado por diseño.
Garantía basada en la observabilidad
Una arquitectura de control unificada
ayuda a los equipos de CISO y CTO con:
Estrategia y hoja de ruta de PAM para plantillas híbridas
Implementaciones de PAM basadas en Delinea
Integración de IAM con PAM
Observabilidad de Dynatrace para acciones privilegiadas
Mapeo normativo para NIS2, DORA y Digital Omnibus
Los agentes de IA ahora forman parte de la plantilla de las empresas y conllevan importantes implicaciones en materia de privilegios. La PAM ya no puede limitarse a los administradores humanos, sino que debe gestionar todas las identidades, tanto humanas como máquinas, con el mismo rigor.
Las organizaciones que modernicen hoy su modelo operativo de PAM:
Las organizaciones que dominen ahora el PAM para agentes de IA marcarán la pauta en materia de operaciones seguras y automatizadas durante la próxima década.