Briefings Ejecutivos · · 5 min de lectura
Agents of Chaos: qué significa el estudio de Northeastern para su directorio
En un experimento de dos semanas, investigadores de Northeastern University manipularon a seis agentes de IA autónomos para que filtraran información privada e incluso borraran un servidor de correo electrónico. Para los ejecutivos, la lección no es tener mejores herramientas de seguridad. Es saber quién decidió que esos agentes tuvieran ese acceso, y quién responde por ello.
Douglas Siqueira · Agent Chaos
Qué encontró el estudio
En el estudio "Agents of Chaos", publicado por el Bau Lab de Northeastern University en marzo de 2026, 20 investigadores pasaron dos semanas probando seis agentes autónomos. Los agentes tenían acceso al correo electrónico, control de un sistema de archivos y presencia en Discord.
Los agentes fueron fáciles de manipular. Filtraron información privada, compartieron documentos que no debían compartir y, en un caso, borraron un servidor de correo electrónico.
La lectura para el directorio
La falla era previsible por los permisos, no por el modelo. Cada agente tenía accesos que ninguna organización le daría a un empleado nuevo sin un jefe, un período de prueba y una persona identificada como responsable de la contratación.
La mayoría de las empresas ya está en una posición similar. En la encuesta de EY de septiembre de 2026 a altos ejecutivos de empresas con ingresos superiores a mil millones de dólares, el 85% de quienes usan IA agéntica dijo que al menos algunos agentes actúan sin intervención humana en tiempo real. El 26% no puede detectar agentes no autorizados operando internamente. El 36% sufrió en el último año un incidente de IA con un impacto negativo material.
La autonomía ya va por delante de la supervisión
Las cifras de 85% y 26% corresponden a organizaciones que usan IA agéntica; el 36%, a todos los encuestados.
Fuentes: EY — AI Risk and Governance Survey (Sep 2026, 202 senior leaders at US$1bn+ companies)
Por qué es un problema económico, y no solo de seguridad
Un agente con acceso amplio y sin responsable es un pasivo sin precio. Su costo mensual aparece en algún presupuesto; su exposición no aparece en ninguno.
La asignación de capital ya pone precio al riesgo de cualquier otro activo. Los agentes de IA merecen el mismo tratamiento: costo de operación más exposición, comparados con el resultado que el agente debe mover. Cuando nadie es dueño de esa ecuación, nadie limita tampoco el radio de impacto.
Qué hacer este trimestre
Nada de esto requiere nueva tecnología. Requiere decisiones.
- Liste cada agente que pueda enviar correos, mover dinero, modificar registros o borrar datos sin que un humano apruebe la acción.
- Asigne a cada uno un responsable económico con nombre: una persona, no un equipo.
- Trate los permisos como presupuesto: se otorgan con un propósito, se revisan en una fecha y se revocan por defecto.
- Defina de antemano qué lo llevaría a retirar el agente.
Briefings Ejecutivos
Un briefing al mes: un patrón, los datos que lo respaldan y tres preguntas para su equipo. También recibe The Board Questions en una página para imprimir.
Fuentes
- Northeastern University — "Agents of Chaos" study, Bau Lab (Mar 2026)
- EY — AI Risk and Governance Survey (Sep 2026, 202 senior leaders at US$1bn+ companies)
Las cifras provienen de investigaciones públicas. Varios estudios están patrocinados por proveedores que venden productos relacionados; cada fuente está enlazada para que usted la evalúe por sí mismo.
Siga leyendo
- Agent sprawl: cuando más agentes significa menos control
El agent sprawl no depende de cuántos agentes de IA opera, sino de operarlos sin un portafolio. Las señales, el costo y cuatro decisiones para contenerlo.
- ¿Quién es el responsable de un agente de IA?
Cuando un agente de IA falla, la responsabilidad se reparte entre cuatro equipos. Por qué "es de TI" es un error y cómo nombrar un responsable económico.