{"id":26583,"date":"2026-10-16T17:06:14","date_gmt":"2026-10-16T16:06:14","guid":{"rendered":"https:\/\/telecomkh.info\/?p=26583"},"modified":"2026-10-16T17:06:14","modified_gmt":"2026-10-16T16:06:14","slug":"las-vulneraciones-de-datos-descendentes-vinculadas-a-la-ia-se-han-mas-que-duplicado-al-conectar-agentes-con-sistemas-empresariales","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=26583","title":{"rendered":"Las vulneraciones de datos descendentes vinculadas a la IA se han m\u00e1s que duplicado al conectar agentes con sistemas empresariales"},"content":{"rendered":"

Netskope Threat Labs revela que, a medida que se acelera la adopci\u00f3n de MCP, los sistemas de IA exponen cada vez m\u00e1s datos confidenciales a usuarios no autorizados<\/strong><\/p>\n

Seg\u00fan el nuevo estudio titulado Informe sobre IA de Netskope: 2026, las vulneraciones de las pol\u00edticas de datos descendentes ya son la segunda infracci\u00f3n de IA m\u00e1s frecuente en las empresas, con 924 alertas por cada 10 000, casi una de cada diez. Solo las infracciones de las pol\u00edticas de datos en la transmisi\u00f3n ascendente son m\u00e1s habituales.
\nLas infracciones descendentes se producen cuando un servicio de IA entrega informaci\u00f3n a un usuario o agente no autorizado para acceder a ella. Su frecuencia se ha m\u00e1s que duplicado en el \u00faltimo a\u00f1o, al pasar de una media de 12 a 31 infracciones semanales por organizaci\u00f3n. En el 25 % de las organizaciones con m\u00e1s casos, el aumento fue a\u00fan mayor: de 72 a 206 infracciones por semana.
\nEste aumento responde a la r\u00e1pida adopci\u00f3n del Protocolo de Contexto de Modelo (MCP), un est\u00e1ndar abierto que permite a modelos y agentes de IA conectarse a fuentes de datos y herramientas externas. En diez semanas, los usuarios que accedieron a servidores MCP remotos crecieron un 250 %, y las transacciones MCP, un 375 %.
\nEste aumento responde a la r\u00e1pida adopci\u00f3n del Protocolo de Contexto de Modelo (MCP), un est\u00e1ndar abierto que permite a los modelos y agentes de IA conectarse a fuentes de datos y herramientas externas. En diez semanas, los usuarios que accedieron a servidores MCP remotos crecieron un 250 %, y las transacciones MCP, un 375 %. Esto ampl\u00eda el acceso de los sistemas de IA a los datos empresariales, pero tambi\u00e9n incrementa el riesgo de que informaci\u00f3n confidencial llegue a destinatarios no autorizados.
\nLas infracciones de la pol\u00edtica de datos \u00abupstream\u00bb, en las que usuarios o agentes env\u00edan informaci\u00f3n confidencial a una aplicaci\u00f3n de IA, siguen siendo el riesgo m\u00e1s frecuente, con 8752 alertas de IA por cada 10 000. Aun as\u00ed, el estudio muestra que el abanico de amenazas asociadas a la IA empresarial se est\u00e1 ampliando.
\nAdem\u00e1s de las infracciones en la fase de salida, las organizaciones detectan incidentes relacionados con el filtrado de contenidos (154), los intentos de inyecci\u00f3n de comandos y jailbreaking (129), y las solicitudes deliberadas de informaci\u00f3n confidencial (28). El c\u00f3digo malicioso es la categor\u00eda menos habitual, con cinco alertas por cada 10 000, pero tambi\u00e9n una de las m\u00e1s graves, ya que puede ejecutarse directamente mediante un agente aut\u00f3nomo o incorporarse a una base de c\u00f3digo m\u00e1s amplia.
\nEl estudio tambi\u00e9n indica que es poco probable que la IA en la sombra desaparezca. Hoy, el 30 % de los usuarios empresariales de IA utiliza \u00fanicamente aplicaciones personales, mientras que otro 14 % combina herramientas personales y gestionadas por la organizaci\u00f3n. Aunque la IA en la sombra disminuy\u00f3 tras la implantaci\u00f3n de herramientas gestionadas, la tendencia se estabiliz\u00f3 en marzo de 2026 y desde entonces ha repuntado ligeramente. Esto sugiere que las organizaciones est\u00e1n reforzando el control sobre las aplicaciones personales de IA, en lugar de intentar trasladar todos los usuarios y casos de uso a una plataforma gestionada.
\n\u00abEl horizonte de amenazas para 2026 ha superado la mera detecci\u00f3n de la IA en la sombra y ha entrado en una fase de riesgo bidireccional y aut\u00f3nomo\u00bb, afirma Ray Canzanese, director de Netskope Threat Labs. \u00abYa no basta con supervisar las instrucciones que los empleados env\u00edan a modelos de terceros; ahora debemos proteger la integridad de la cadena de suministro de la IA. La r\u00e1pida integraci\u00f3n del Protocolo de Contexto de Modelo (MCP) conecta nuestros almacenes de datos internos con agentes externos, mientras que el auge de herramientas de programaci\u00f3n aut\u00f3nomas, como Cursor y Claude Code, ha reducido de forma dr\u00e1stica las barreras para la ejecuci\u00f3n automatizada de c\u00f3digo malicioso. Para los equipos de seguridad, esto exige pasar de la simple supervisi\u00f3n de datos a la inspecci\u00f3n bidireccional. Debemos tratar cada interacci\u00f3n con un agente como un posible vector de ejecuci\u00f3n, no solo como una solicitud de datos\u00bb.<\/p>\n

Otras conclusiones clave:<\/strong>
\n\u25cf El volumen medio de consultas de IA se triplic\u00f3 en el \u00faltimo a\u00f1o, de 1498 a 4731 por organizaci\u00f3n y semana. El 25 % de las organizaciones con mayor volumen genera al menos 19 292 consultas semanales.
\n\u25cf La adopci\u00f3n de aplicaciones de programaci\u00f3n basadas en IA pas\u00f3 del 42 % al 84 % de las organizaciones en el \u00faltimo a\u00f1o. Hoy, el 75 % utiliza Claude Code y el 58 % Codex, pese a que hace un a\u00f1o ambas ten\u00edan tasas de adopci\u00f3n inferiores al 1 %.
\n\u25cf El 41 % de las organizaciones utiliza Ollama para ejecutar modelos de IA de forma local, con el fin de mantener mayor control sobre el procesamiento de datos y reducir la dependencia de plataformas en la nube.
\n\u25cf Los usuarios empresariales que acceden semanalmente a aplicaciones de IA aumentaron del 34 % al 59 %. En el 25 % de las organizaciones con mayor uso, al menos el 77 % de los empleados utiliza IA cada semana.
\n\u25cf Los datos regulados y el c\u00f3digo fuente representaron cada uno el 35 % de las infracciones iniciales, seguidos de la propiedad intelectual (20 %) y de las contrase\u00f1as y claves (10 %).
\n\u25cf El n\u00famero de usuarios expuestos a se\u00f1uelos maliciosos relacionados con la IA aument\u00f3 notablemente desde marzo de 2026. Las campa\u00f1as recientes incluyen instaladores falsos de aplicaciones de IA, p\u00e1ginas de phishing y herramientas de desarrollo infectadas con troyanos.<\/p>\n

Acerca del estudio:<\/strong>
\nEl Informe de IA de Netskope: 2026 se basa en datos agregados de uso recopilados a trav\u00e9s de la plataforma Netskope One de un subconjunto de clientes de Netskope entre junio de 2025 y julio de 2026.<\/p>\n

Arriba, en la foto, Ray Canzanese, director de Netskope Threat Labs \/ imagen cortes\u00eda de Netskope<\/em><\/span><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Netskope Threat Labs revela que, a medida que se acelera la adopci\u00f3n de MCP, los sistemas de IA exponen cada vez m\u00e1s datos confidenciales a usuarios no autorizados Seg\u00fan el nuevo estudio titulado Informe sobre IA de Netskope: 2026, las vulneraciones de las pol\u00edticas de datos descendentes ya son la segunda infracci\u00f3n de IA m\u00e1s … <\/p>\n

Continue reading \u00abLas vulneraciones de datos descendentes vinculadas a la IA se han m\u00e1s que duplicado al conectar agentes con sistemas empresariales\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":26584,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7,9],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/26583"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=26583"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/26583\/revisions"}],"predecessor-version":[{"id":26585,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/26583\/revisions\/26585"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/26584"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=26583"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=26583"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=26583"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}