Domingo 25 de octubre de 2026 ·
Agentes de IA inactivos siguen con acceso a datos sensibles de empresas, según Arrakis Security
Útil para
El informe 2026 Autonomous Agents Threat Report de Arrakis Security analizó miles de agentes en entornos de producción de clientes durante 12 semanas. Cerca del 76% de los agentes habilitados no había ejecutado en 60 días, y el 44% no lo había hecho en 180 días, pero conservaban credenciales y conexiones a sistemas de la empresa. Alrededor de una cuarta parte de los inactivos podía arrancarse mediante un disparador web sin firmar, y el 22,9% de los agentes tenía al menos un disparador sin protección.
Qué significa
Quien conozca la URL de un disparador sin firmar puede poner en marcha un agente olvidado y hacer que actúe con los permisos que aún conserva.
Cómo te afecta
- CTO y tecnología
Haz un inventario de los agentes habilitados en tu organización, da de baja los que llevan 60 días sin ejecutar y revoca sus credenciales y conexiones a sistemas internos. Revisa también que ningún disparador web quede sin firmar.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Agentes de IA (EN)Leer la noticia completa en Agentes de IA (EN)
También ese día
Todas las noticias de IA del domingo 25 de octubre de 2026 ->