El 95% del retail ya usa IA generativa: Netskope alerta de riesgos ocultos en datos y APIs

El último informe de Netskope Threat Labs confirma que la inteligencia artificial generativa (GenAI) ya es prácticamente omnipresente en el sector de la distribución: el 95 % de las compañías la utilizan, un fuerte incremento frente al 73 % registrado en 2024 y ligeramente por encima de la media global, situada en el 90 %.

El estudio también revela un cambio significativo en la manera en que las empresas acceden a estas herramientas. Mientras que el uso de cuentas personales de GenAI se ha desplomado del 74 % en enero al 36 % en junio, la implantación de aplicaciones aprobadas por las compañías ha más que duplicado su presencia, pasando del 21 % al 52 %. Esto indica una transición hacia entornos más controlados, con mayor seguridad y gobernanza de datos.

Principales hallazgos del informe:

• Plataformas de confianza: el retail apuesta por servicios como Azure OpenAI, Amazon Bedrock o Google Vertex AI, que permiten desplegar modelos privados, aplicaciones personalizadas y agentes de IA bajo un marco de mayor control y privacidad.
• La IA en la sombra, en aumento: el uso de API no autorizadas sigue siendo una preocupación. El 63 % de las organizaciones se conecta a api.openai.com y un *44 % a api.assemblyai.com.
• Fuga de datos sensibles: código fuente (47 %) y datos regulados (39 %) encabezan las filtraciones detectadas al alimentar herramientas de IA con información confidencial de negocio y clientes. También se exponen contraseñas, claves API y propiedad intelectual.
• Ciberataques en la nube: los atacantes aprovechan proveedores populares como Microsoft OneDrive, GitHub o Google Drive para propagar malware. Solo en OneDrive, un 11 % de las organizaciones sufre descargas maliciosas cada mes.

Según Gianpietro Cutolo, investigador de Netskope, “las compañías del sector retail están reforzando la seguridad y monitorizando la actividad en la nube y APIs para reducir la exposición de información crítica. El objetivo es claro: impulsar la innovación en IA sin comprometer los datos más valiosos de la organización”.

Desde la perspectiva de la industria, la advertencia es compartida. Stefan Baldus, CISO de HUGO BOSS, destaca: “El tiempo de una IA en la sombra incontrolada se ha acabado. No se trata de frenar la innovación, sino de gestionarla de manera segura con soluciones que garanticen transparencia y resiliencia frente a los ciberataques”.

Netskope subraya que su análisis se basa en datos anónimos recogidos a través de la plataforma Netskope One con autorización de un grupo representativo de clientes. El informe completo puede consultarse en varios idiomas, entre ellos español e inglés.