Un estudio reciente liderado por Zscaler, firma destacada en el ámbito de la ciberseguridad en la era de la inteligencia artificial, ha sacado a la luz una alarmante tendencia en la seguridad corporativa de herramientas de IA generativa. Bajo el título Mythos 2026, el informe investigó a 38 grandes corporaciones de sectores tan diversos como la banca, salud, industria, energía y tecnología, revelando que la totalidad de las empresas analizadas mantienen sus instrumentos de inteligencia artificial vulnerables a posibles ataques externos. La puntuación media en seguridad específica para IA se situó en un preocupante 10,5 sobre 100, evidenciando una notable deficiencia en las estrategias de protección de estas avanzadas tecnologías.
El explosivo auge en la adopción de herramientas de IA generativa está generando nuevas superficies de ataque en el ámbito empresarial, según destaca el informe. Organizaciones de distintos sectores están integrando estas innovaciones sin establecer controles básicos de seguridad, situación que expone a chatbots corporativos, interfaces de Model Context Protocol (MCP) y APIs de inferencia a amenazas externas. Estos elementos, al ser accesibles desde la red pública sin los debidos mecanismos de autenticación, se transforman en puntos estratégicos de entrada para ciberdelincuentes.
Esta vulnerabilidad se origina, fundamentalmente, en la rápida velocidad con la que las compañías están abrazando la IA generativa. A menudo, las nuevas aplicaciones se implementan por los departamentos de negocio o equipos de desarrollo sin la participación o supervisión de los encargados de ciberseguridad. Este proceder, motivado por la inmediatez, amplifica la superficie de ataque y coloca a las organizaciones en posiciones de riesgo elevado.
Desde el punto de vista de Zscaler, la inteligencia artificial ha dejado de ser meramente una herramienta de productividad, convirtiéndose en un recurso crítico que demanda normas de seguridad al nivel de las infraestructuras corporativas tradicionales. No obstante, las medidas de seguridad parecen no avanzar al mismo ritmo que la popularización de la IA. Sam Curry, director de Seguridad de la Información en Zscaler, resalta esta disonancia afirmando que numerosas empresas continúan protegiendo sus aplicaciones tradicionales, mientras que una nueva generación de herramientas de IA, que ya procesa información sensible y maneja procesos críticos, permanece sin la vigilancia adecuada. Curry subraya la importancia de que la gobernanza de la IA se asiente como una prioridad desde el inicio, y no solo tras incidentes de brechas de seguridad.
El estudio también aborda que la escasez de controles específicos para IA no solo radica en una falta tecnológica, sino también en la carencia de procesos de gobernanza adaptados a esta inédita situación. La proliferación acelerada de copilots, asistentes virtuales y aplicaciones impulsadas por modelos de lenguaje está dejando en evidencia una brecha considerable entre el ritmo de adopción de estas tecnologías y el desarrollo de estrategias de protección efectivas.
Zscaler insiste en la necesidad de adoptar una perspectiva integral respecto a la seguridad de la IA, abarcando desde la visibilidad de todos los activos de IA que se encuentran desplegados, hasta la autenticación de acceso, control de identidades, inspección del tráfico y el establecimiento de políticas de gobernanza específicas. En un contexto donde la IA está consolidando un papel crucial en las operaciones empresariales, su protección se torna imprescindible para salvaguardar la integridad y seguridad de los sistemas corporativos.
