Opinión Adoptar IA sin seguridad en Latinoamérica es una bomba de tiempo
Sequoia duplica su inversión en Cymphony para proteger agentes autónomos. La región observa: sin controles, la IA corporativa puede convertirse en un pasivo crítico.
Los agentes de IA ya no viven en los laboratorios. Están dentro de las empresas, automatizando tareas, accediendo a datos y tomando decisiones con una autonomía creciente. Esa es exactamente la razón por la que Sequoia Capital acaba de duplicar su inversión en Cymphony, una startup dedicada a proteger a las organizaciones de los peligros que estos agentes introducen. Cuando una firma de capital de riesgo de ese calibre redobla la apuesta, no está celebrando el futuro: está cubriendo una deuda que ya existe.
El mercado de la seguridad para agentes autónomos está naciendo porque el riesgo es real y medible. Las cifras lo confirman: el 44% de las organizaciones ya afirma estar escalando IA en toda la empresa, pero solo el 37% reporta un impacto sobre el EBIT y apenas el 6% obtiene un retorno material, según datos de NYXN. La brecha entre incorporar la tecnología y capturar su valor no es un misterio técnico; es un problema de control. Las empresas están instalando capacidades que no saben gobernar.
Esa distancia es aún más peligrosa en Latinoamérica, donde la adopción de IA generativa avanza sin una madurez de seguridad equivalente. Mientras los grandes jugadores de banca, retail y logística experimentan con asistentes autónomos, muchas pymes recién empiezan a usar herramientas de IA generativa. El riesgo, sin embargo, no espera a que la adopción sea masiva: basta un solo agente mal implementado para provocar un incidente de seguridad con consecuencias legales, financieras y reputacionales.
El riesgo no se esconde en el tráfico de red
La particularidad de los agentes de IA es que no son simples chatbots. Ejecutan tareas, interactúan con otras herramientas y manejan información sensible. Pero a diferencia de un usuario humano, un agente no sigue un horario ni un patrón predecible: actúa según contexto y puede variar su comportamiento en cada tarea. Las medidas de seguridad tradicionales, pensadas para monitorear archivos y conexiones, no están preparadas para eso. Muchas de las acciones que generan riesgo provienen de agentes mal configurados o con permisos excesivos.
Aquí aparece una pregunta incómoda para los ejecutivos: ¿quién es responsable cuando un agente autónomo toma una mala decisión? No hay reglas claras sobre cómo auditar, monitorear o responsabilizar a estos sistemas. Y mientras las organizaciones se esfuerzan por definir qué herramientas de IA pueden usar sus empleados, la pregunta más importante queda flotando: ¿qué sucede dentro de esas interacciones? Los agentes actúan con identidades de máquina que deben controlarse con el mismo rigor que las identidades humanas, especialmente cuando pueden tomar acciones autónomas.
La señal de Sequoia es una advertencia para la región
El respaldo de Sequoia a Cymphony no es una moda pasajera; es la confirmación de que la seguridad de los agentes de IA se está convirtiendo en un mercado en sí mismo. Si los capitales más sofisticados del mundo están apostando a que este será un problema grande, las empresas latinoamericanas deberían tomarlo como una llamada de atención. Ignorar la seguridad de los agentes no es una estrategia de ahorro; es una deuda que se pagará con intereses cuando ocurra el primer incidente grave.
Hay una buena noticia: seguridad y adopción no tienen por qué estar enfrentadas. La evolución natural es llevar la protección al lugar donde ocurre la interacción entre usuarios, agentes de IA, aplicaciones y datos, con visibilidad en tiempo real y controles adaptativos. Eso implica observar la actividad en contexto, entender quién está realizando una acción —una persona o un agente— y poder intervenir antes de que el daño ocurra.
Para los ejecutivos de la región, la decisión no es si adoptar agentes de IA, sino con qué controles hacerlo. La conversación en eventos como ANDICOM ya no gira en torno a lo que la tecnología puede hacer; gira en torno a cómo gobernarla. Y en esa conversación, la seguridad es la moneda de entrada. Quien la descuide no solo arriesga sus datos: arriesga la confianza de los clientes, el valor de la marca y su posición en un mercado donde la IA decide cada vez más.
Una pregunta directa debería quedar resonando en cada sala de directorio latinoamericana: si su empresa no sabe hoy quién o qué está tocando sus datos, ¿cómo va a saberlo cuando haya cientos de agentes autónomos operando en su red? Porque para entonces, ya no habrá seguridad que duplique la apuesta.
