01 · Gobernanza

Uno de cada cuatro equipos encontró agentes que nadie había registrado

Un estudio de ServiceNow, que vende plataformas de gobierno de IA, encuestó a 3.766 responsables de seguridad y tecnología, 1.265 de ellos en Europa, Medio Oriente y África (EMEA). En esa región, 9 de cada 10 empresas tuvo al menos un incidente de seguridad vinculado a IA agéntica en el último año y solo el 36 % lo contuvo en menos de 24 horas, según la nota de MuyComputerPRO.

El dato que más interesa a la gestión del conocimiento es otro: el 24 % de los equipos de seguridad de EMEA detectó agentes en funcionamiento que nunca se habían registrado o cuya existencia desconocía. A escala global, apenas el 13 % de las empresas tiene programas de seguridad para agentes que cumplen los criterios del estudio.

• Escala: la mitad de las empresas de EMEA usa entre 100 y 999 agentes; el 34 %, mil o más.
• Supervisión: solo el 23 % puede vigilar en tiempo real a más del 90 % de sus agentes.
• Respuesta: el 67 % no puede actuar de forma automática cuando un agente se comporta de forma anómala.

Por qué importaUn agente sin registro es un empleado sin legajo: nadie sabe qué consulta, en nombre de quién actúa ni cuándo debería darse de baja. El inventario con dueño es la base de cualquier control posterior.

02 · Seguridad

La puerta de entrada fue el software de ventas y de personal

The Washington Post informó este lunes, a partir de un reporte de la firma de ciberseguridad Cathedral, que esta accedió a sistemas internos de Anthropic en menos de 12 horas y llegó a transcripciones de reuniones, sueldos y mensajes de Slack, según Infobae. El ingreso no fue por el modelo de IA sino por herramientas de terceros que la empresa usa para ventas y recursos humanos, las mismas que usan miles de organizaciones de cualquier sector.

Anthropic confirmó el acceso a un conjunto limitado de sistemas, cortó el acceso el mismo día y sostiene que no se tocaron conversaciones de clientes, código ni modelos; también afirma que Cathedral exageró las implicancias. Cathedral vende ciberseguridad con IA, por lo que ambas versiones tienen interés. En paralelo, Microsoft atribuyó a un grupo que vincula con el Estado chino un ataque a la cadena de suministro de ConnectWise, un proveedor de servicios de TI, en el que se usó un marco de pruebas de intrusión automatizado con agentes de IA, según Reuters.

Por qué importaEl conocimiento más sensible de una empresa (quién gana cuánto, qué se decidió en una reunión) suele vivir en herramientas administrativas que nadie considera críticas. La lista de proveedores con acceso a esos datos es parte del mapa de conocimiento, no solo del de TI.

03 · Comunicaciones

Ver y oír a alguien en una reunión ya no prueba que sea esa persona

Microsoft comenzará a mediados de noviembre un despliegue limitado en Teams que permitirá conectar detectores de deepfakes de proveedores certificados para analizar audio y video en busca de clonación de voz o sustitución de rostros, según MuyComputer. La función no vendrá activada: cada administrador deberá elegir un proveedor, darle permisos y definir políticas.

La propia nota advierte que Microsoft todavía no publicó qué proveedores estarán certificados ni sus tasas de falsos positivos, y que una alerta indica una posible manipulación, no una prueba. Como referencia, un estudio de University College London de 2023 encontró que las personas identificaban correctamente solo el 73 % de las voces artificiales, con poca mejora tras entrenarse.

Por qué importaLa herramienta ayuda, pero el control de fondo es un procedimiento escrito: qué instrucciones (pagos, datos confidenciales, cambios de proveedor) nunca se ejecutan sin confirmación por un segundo canal. Ese procedimiento es conocimiento que debe estar documentado y enseñado.

04 · Costos y sostenibilidad

Menos agentes, mejor resultado: la guía que invita a simplificar

Anthropic publicó el 22 de octubre una guía que recomienda evaluar si conviene integrar los subagentes especializados en un solo agente principal que carga habilidades e instrucciones solo cuando las necesita, según reseñaron The Decoder y XenoSpectrum. En sus despliegues empresariales, ese diseño superó con frecuencia a los esquemas de muchos subagentes en calidad, costo y latencia; un cliente midió una ejecución aproximadamente dos veces más rápida.

La guía mantiene los subagentes para tres casos: cuando el contexto de un solo agente se degrada de forma medible, cuando hay tareas paralelas e independientes, o cuando las instrucciones entran en conflicto. Recomienda migrar de a un especialista por vez y medir antes y después.

El contexto energético le da peso a la decisión: el consumo eléctrico de los centros de datos creció 17 % en 2025, frente al 3 % de la demanda mundial, según la Agencia Internacional de la Energía citada por Energías Renovables.

Por qué importaCada agente adicional es una pieza más para inventariar, vigilar y documentar. Consolidar en un agente con habilidades bien escritas es la opción más sostenible: menos cómputo, menos superficie de riesgo y un conocimiento operativo más fácil de mantener.