Agentes de IA de terceros operan al margen de la infraestructura de identidad

Datos obtenidos para el próximo 2026 State of Agent Security Report, divulgados por The Hacker News, revelan una brecha de seguridad relevante en la gestión de agentes de inteligencia artificial de terceros. Se ha observado que, de aproximadamente 1.280 productos de terceros que integran IA en los entornos estudiados, alrededor de 1.000 operan fuera del alcance visible de la infraestructura de identidad predeterminada.

De la totalidad de estos productos, únicamente 282 se encuentran respaldados por sistemas de inicio de sesión único (SSO). El millar restante permanece invisible para la infraestructura de identidad, no por una ocultación deliberada, sino porque los sistemas de gestión de identidad solo pueden gobernar los elementos que se autentican a través de ellos. La mayoría de estos agentes de IA no lo hacen.

Esta falta de autenticación directa genera una brecha de control que, según el análisis, representa el problema más claro en la seguridad de los agentes de terceros. La situación plantea un desafío para la visibilidad y el control de la seguridad en entornos donde la implementación de soluciones de IA externas es cada vez más frecuente.