El uso clandestino de IA amenaza la seguridad corporativa

Expertos en ciberseguridad alertan del crecimiento de aplicaciones de IA utilizadas por empleados sin autorización empresarial.

La rápida expansión de la inteligencia artificial en el entorno laboral está generando un nuevo desafío para las empresas: el uso de plataformas de IA no autorizadas por los departamentos tecnológicos. Un reciente informe de ciberseguridad revela que cerca del 80% de los empleados que utilizan inteligencia artificial en su trabajo acceden a herramientas externas sin aprobación corporativa, una práctica conocida como “Shadow AI” que ya preocupa a responsables de seguridad y CISOs de todo el mundo.

El problema va mucho más allá de la productividad. Muchas de estas aplicaciones de IA generativa permiten introducir documentos internos, datos confidenciales, información financiera o incluso estrategias empresariales sin que las organizaciones tengan control sobre dónde se almacena esa información o cómo se utiliza posteriormente. Los expertos advierten de que esta falta de supervisión podría convertirse en una de las principales puertas de entrada para fugas de datos y ciberataques durante los próximos años.

La popularización de asistentes de inteligencia artificial, chatbots avanzados y plataformas de automatización está acelerando este fenómeno dentro de las compañías, especialmente porque muchos trabajadores priorizan la rapidez y la eficiencia frente a las políticas internas de seguridad. En algunos casos, las empresas ni siquiera son conscientes de la cantidad de herramientas de IA que están siendo utilizadas diariamente por sus empleados.

Ante este escenario, especialistas en ciberseguridad recomiendan reforzar las políticas de gobernanza de inteligencia artificial, establecer controles sobre las aplicaciones permitidas y formar a los trabajadores sobre los riesgos asociados al uso de IA en entornos corporativos. La aparición del “Shadow AI” confirma que la inteligencia artificial ya no solo transforma los negocios, sino también las amenazas digitales a las que se enfrentan las organizaciones.