Viernes 16 de octubre de 2026 ·
17 de 40 empresas que dicen aplicar permisos para agentes de IA siguen compartiendo las credenciales
Útil para
Una encuesta de VentureBeat a 102 empresas sobre seguridad e identidad de agentes de IA encontró que 40 aplican identidades acotadas y comprobaciones de permisos en tiempo de ejecución, y 17 de esas 40 reconocen que algunos o la mayoría de sus agentes aún comparten credenciales. Solo 14 de las 102 pueden revocar el acceso en minutos. Zenity Labs mostró que un único prompt a un agente público de Amazon Bedrock AgentCore devolvió credenciales temporales de AWS, porque el rol IAM por defecto cubría todos los recursos de la cuenta y región. Poco después, Fireworks AI reconoció que un tercero no autorizado usó credenciales internas comprometidas para acceder a variables de entorno de trabajos de evaluación de clientes, y cree que pudo capturar claves API y tokens; AWS calificó el fallo inicialmente como «informativo», y los permisos excesivos siguieron activos al menos hasta el 22 de junio.
Qué significa
Si tu empresa usa agentes de IA, revisa si varios agentes comparten las mismas credenciales y si el rol por defecto da acceso a toda la cuenta; una sola credencial filtrada puede abrir otros agentes y sus datos.
Cómo te afecta
- CTO y tecnología
Pide esta semana un inventario de agentes que comparten credenciales y de roles por defecto con acceso a toda la cuenta. Solo 14 de las 102 empresas encuestadas pueden revocar un acceso en minutos, así que mide tu tiempo de revocación antes de dar por cerrada la auditoría.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- VentureBeat AILeer la noticia completa en VentureBeat AI
También ese día
Todas las noticias de IA del viernes 16 de octubre de 2026 ->