El 64% de las organizaciones mexicanas está dispuesto a asumir más riesgos cibernéticos que hace un año para aprovechar los beneficios de la inteligencia artificial, frente al 56% a nivel global, según un estudio de Illumio. Al mismo tiempo, el 68% de las empresas encuestadas en México experimentó al menos un incidente de seguridad o señal de alerta relacionada con IA durante los últimos 12 meses.
El informe Autorizados para actuar: cómo la autonomía de la IA supera los límites impuestos examina cómo las empresas están delegando decisiones y acciones a sistemas de IA. Sus resultados apuntan a una tensión: la autonomía avanza, mientras que los controles para limitar el acceso y supervisar lo que hacen estas herramientas no siempre se implementan al mismo ritmo.
Más decisiones delegadas y controles que llegan después
En México, el 65% de las organizaciones encuestadas delega actualmente a la IA decisiones que hace un año requerían aprobación humana. Además, el 59% afirma que su empresa implementó herramientas de IA antes de establecer las salvaguardas de seguridad necesarias.
La preocupación se refleja en los incidentes reportados. El estudio indica que, en los últimos 12 meses:
- 35% de las organizaciones vio una recomendación de IA que habría generado un riesgo de seguridad si se hubiera seguido.
- 23% reportó que la IA produjo o desencadenó una acción no autorizada.
- 22% encontró que un agente o herramienta de IA se conectó a sus sistemas sin aprobación de seguridad.
En conjunto, el 68% experimentó al menos un problema o señal de advertencia relacionado con la IA. Las cifras describen respuestas de las organizaciones encuestadas y no necesariamente incidentes confirmados por una auditoría independiente.
Limitar el acceso de la IA, una prioridad desigual
Más de la mitad de las organizaciones mexicanas considera que bloquear únicamente comportamientos maliciosos ya conocidos no basta como estrategia de seguridad. El 52% afirma que limitar a qué puede acceder la IA es más importante que intentar anticipar todas las amenazas posibles. En el promedio global, esa proporción llega al 69%, una diferencia de 17 puntos porcentuales.
En cuanto a controles concretos, el 30% de las organizaciones mexicanas identifica las acciones permitidas definidas explícitamente —también conocidas como listas de autorización o allow-listing— entre sus principales medidas para controlar la IA, frente al 25% global.
Por otra parte, el 20% dice que la IA de frontera (Frontier AI) aumentó la importancia de la segmentación de red o microsegmentación, en comparación con el 27% global. Estas técnicas buscan limitar las conexiones y los recursos a los que pueden acceder sistemas dentro de una red.
Pese a los incidentes reportados, el 93% de quienes respondieron confía en que su organización podría limitar el acceso de un agente o sistema de IA comprometido o usado indebidamente antes de que alcance un nivel crítico.
Raghu Nandakumara, vicepresidente de Estrategia de Industria de Illumio, señaló que las empresas mexicanas muestran mayor disposición a asumir riesgos que el promedio global para aprovechar las oportunidades de la IA. Añadió que las estrategias de seguridad deben evolucionar conforme aumentan la autonomía y la capacidad de decisión de estos sistemas.
El especialista también planteó que el siguiente paso es convertir la conciencia sobre el acceso a información y sistemas críticos en controles aplicables: definir qué puede ver, utilizar y hacer la IA para contener comportamientos inesperados antes de que afecten al negocio.
Metodología y alcance del estudio
La investigación fue realizada por Sapio Research para Illumio. El estudio global consultó a 1,100 responsables de toma de decisiones en TI y ciberseguridad, en diez mercados, durante agosto y septiembre de 2026. Los resultados específicos de México se basan en 100 respuestas; las comparaciones globales corresponden a promedios no ponderados.
Illumio recomienda complementar la innovación con modelos como Zero Trust, que buscan limitar el acceso a activos críticos y mantener una supervisión continua de las actividades impulsadas por IA. La compañía se especializa en contención de brechas de seguridad y describe su plataforma como una solución para identificar y detener amenazas en entornos híbridos y multinube.
El informe completo, Licensed to Act: How AI Autonomy Is Outrunning the Limits Placed on It, está disponible en el centro de recursos de Illumio.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx
Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: Illumio