El 69% citado por Sophos no representa la proporción de empresas mexicanas que confirmó el uso de inteligencia artificial no autorizada entre sus empleados. Es el resultado de una encuesta internacional de Gartner a 302 líderes de ciberseguridad, realizada entre marzo y mayo de 2025: ese porcentaje de organizaciones dijo sospechar o tener evidencia de que sus empleados usaban herramientas públicas de IA generativa prohibidas por sus compañías. gartner.com
La precisión importa: el dato refleja lo que reportaron líderes encuestados, no una medición de prevalencia nacional ni una confirmación de que el 69% de los trabajadores utilice estas herramientas. El comunicado también cita otro estudio distinto: Cloud Security Alliance (CSA) encontró que el 82% de las organizaciones encuestadas había descubierto agentes de IA desconocidos en sus entornos durante el último año. Esa encuesta se basó en 418 respuestas de profesionales de TI y seguridad de distintas organizaciones y ubicaciones; no debe confundirse con el estudio de Gartner. CSA
Qué es Shadow AI y por qué preocupa a las áreas de seguridad
Sophos describe como Shadow AI, o IA en la sombra, el uso de asistentes, aplicaciones o agentes de inteligencia artificial sin que los equipos de tecnología y seguridad tengan visibilidad sobre ellos. Estas herramientas pueden agilizar tareas, pero su uso sin controles también puede exponer información corporativa si los empleados introducen datos sensibles en servicios que la organización no ha autorizado.
El desafío para las empresas, según el comunicado, es permitir que sus equipos aprovechen la IA y, al mismo tiempo, establecer reglas sobre qué servicios se pueden usar, qué información puede compartirse y cómo se supervisan las aplicaciones y los agentes.
Sophos AI Defense: visibilidad y control según la compañía
Como respuesta, Sophos anunció Sophos AI Defense, una solución que la empresa presenta como una herramienta para identificar servicios de IA utilizados por los empleados —incluidos los no autorizados—, aplicar políticas de uso y supervisar interacciones en tiempo real.
De acuerdo con el material de Sophos, la herramienta reúne señales de dispositivos, redes, identidad y navegadores para detectar actividad relacionada con IA. También puede inspeccionar instrucciones o prompts, archivos cargados y otras interacciones, con el objetivo de ayudar a prevenir la exposición de información confidencial y señalar actividades que requieran atención. La compañía indica que la actividad detectada puede integrarse con los flujos de trabajo de Sophos XDR y Sophos MDR, para que los equipos investiguen posibles incidentes desde sus herramientas habituales.
Estas son capacidades descritas por Sophos; el comunicado no aporta resultados de pruebas independientes sobre su eficacia. Más información sobre el producto está disponible en la página de Sophos AI Defense.
La IA también aparece en operaciones de ciberataque
El comunicado sostiene que los riesgos no se limitan al uso de herramientas públicas por parte de empleados. Sophos reportó que, en una operación investigada por su equipo X-Ops, un actor de amenazas utilizó aproximadamente 12 agentes de IA para desarrollar y probar ataques contra herramientas de seguridad de Sophos, CrowdStrike y Microsoft Defender. La investigación de Sophos señala que la operación produjo cerca de 80 módulos y más de 70 técnicas de evasión en cuestión de días, un trabajo que, según la compañía, habría tomado semanas de forma manual. sophos.com
Sophos también indica que sus especialistas han observado la comercialización de claves de API para acceder a modelos avanzados de IA y el intercambio de técnicas para eludir las restricciones de estos sistemas. En conjunto, el escenario plantea dos tareas para las organizaciones: gestionar el uso interno de IA y prepararse para amenazas que pueden desarrollarse con mayor rapidez.
Qué revelan las cifras y qué no
Los porcentajes de Gartner y CSA provienen de muestras y preguntas diferentes. El 69% recoge la sospecha o evidencia reportada por líderes sobre el uso de GenAI pública prohibida; el 82% de CSA se refiere a organizaciones que encontraron agentes de IA desconocidos en sus entornos durante los 12 meses previos. Ninguno de los dos porcentajes, por sí solo, establece una tasa de uso entre todos los empleados ni una prevalencia específica para México.
Sophos afirma que protege a más de 625,000 organizaciones en todo el mundo y que tiene su sede en Oxford, Reino Unido. Esa cifra corporativa corresponde al alcance que la compañía declara para sus servicios; no forma parte de las muestras de Gartner o CSA. Los hallazgos de Sophos X-Ops pueden consultarse en su informe Sophos AI Security 2026.
Fuente: PR