IA agéntica y ciberseguridad: el desafío de los directorios

La adopción de inteligencia artificial dentro de las organizaciones ya no puede ser considerada un ejercicio técnico de laboratorio. Hoy comanda las prioridades estratégicas y los presupuestos en las mesas de los directorios. Sin embargo, en medio del entusiasmo por automatizar procesos y ganar competitividad, persiste una peligrosa desconexión en el gobierno corporativo: tratar a la IA, la ciberseguridad y la protección de datos personales como silos operativos independientes.

El ecosistema actual no perdona la improvisación. Cuando los modelos comienzan a ejecutar acciones directas en los sistemas corporativos, el volumen de fallas técnicas alcanza récords históricos y los marcos legales fijan plazos fatales, la falta de una visión unificada transforma cualquier ventaja competitiva en un pasivo corporativo de alto impacto.

De los prompts a la acción: Herramientas y harness engineering

La conversación ejecutiva sobre IA ya no se limita a pedirle a un modelo de lenguaje que redacte textos o resuma reportes. La frontera actual está en la IA agéntica, que son sistemas dotados de autonomía para interactuar con el entorno mediante el uso de herramientas, tales como llamadas a APIs, consultas directas a bases de datos relacionales, ejecución de código e integración con ERPs o CRMs.

Dotar a un modelo de capacidad operativa multiplica su retorno de inversión, pero también eleva exponencialmente los riesgos de ejecución no autorizada, inyección indirecta de instrucciones (prompt injection) y exfiltración de información sensible.

Para gobernar este riesgo surge el Harness Engineering (o ingeniería de arneses de ejecución). Este enfoque trasciende el clásico refinamiento de texto (prompt engineering) y se centra en diseñar la arquitectura de contención y control que rodea al modelo:

• Entornos de ejecución aislados (Sandboxing): Garantizar que las herramientas invocadas por la IA operen en contextos delimitados, sin acceso a la red principal ni a privilegios elevados.
• Políticas de menor privilegio por diseño: Asignar credenciales efímeras y permisos estrictamente acotados a cada herramienta disponible para el agente.
• Pasarelas de validación (Guardrails deterministas): Interponer capas de código estricto que intercepten, validen y filtren las llamadas a herramientas y sus respuestas antes de que toquen sistemas productivos.

Gobernar la IA no significa frenar la innovación, sino exigir desde el directorio que cada agente cuente con el arnés de ingeniería adecuado para operar de forma segura y predecible.

Ciberseguridad bajo presión: La explosión de CVEs y la crisis de gestión

El despliegue de sistemas inteligentes se produce sobre una infraestructura digital sometida a tensiones inéditas. Durante este año, el ritmo de descubrimiento y reporte de vulnerabilidades ha alcanzado cotas históricas: a octubre de 2026 ya se han registrado más de 81.000 vulnerabilidades y exposiciones comunes (CVE).

Esta cifra récord evidencia el límite de los esquemas reactivos tradicionales:

• Inviabilidad del parcheo masivo: Ningún equipo de ciberseguridad tiene la capacidad operativa de mitigar o parchar decenas de miles de vulnerabilidades al ritmo en que aparecen.
• Ampliación de la superficie de ataque: El software moderno incorpora dependencias de código abierto, microservicios y conectores que alimentan esta marea constante de fallas.
• Priorización basada en riesgo y contexto: Frente a una avalancha de 81.000 CVEs, la continuidad del negocio depende de métricas modernas como el EPSS (Exploit Prediction Scoring System) y la visibilidad contextual de los activos críticos. Saber qué vulnerabilidad está realmente expuesta al tráfico productivo y vinculada a flujos de IA marca la diferencia entre la resiliencia operativa y una brecha crítica.

La ciberseguridad ha dejado de ser un asunto meramente técnico para consolidarse como una disciplina central de gestión del riesgo del negocio.

Protección de datos: La cuenta regresiva del 15 de octubre de 2027

En el plano regulatorio, el estándar legal en Chile ha cambiado de escala con la promulgación de la Ley 21.719 sobre Protección de Datos Personales. El calendario definitivo ya está en marcha: la ley entrará en plena vigencia el 15 de octubre de 2027, fecha en que también comenzará sus funciones la nueva Agencia de Protección de Datos Personales (APDP).

A simple vista, un plazo que culmina a finales de 2027 puede generar una peligrosa sensación de holgura. Sin embargo, postergar la adaptación técnica y organizativa es una trampa estratégica:

1. El hábito sobre la documentación: El cumplimiento normativo no se resuelve adquiriendo manuales o plantillas contractuales a meses del vencimiento. Requiere forjar con la debida anticipación un hábito transversal de cumplimiento y responsabilidad proactiva (accountability) en las personas: desde los equipos de TI y ciencia de datos hasta las áreas comerciales y de personas.
2. Minimización y licitud en la era de los datos masivos: Conectar motores de IA a repositorios corporativos sin filtros rigurosos vulnera directamente los principios de minimización, finalidad y licitud del tratamiento que fiscalizará la Agencia.
3. Tiempos de maduración operativa: Levantar inventarios de datos, ejecutar Evaluaciones de Impacto en Protección de Datos (EIPD), rediseñar procesos bajo el estándar de Privacy by Design y auditar los permisos de las herramientas (tools) toma semestres de trabajo coordinado.

La cultura del dato no se decreta por memorándum ni se improvisa en la recta final; se entrena con tiempo como un estándar de conducta corporativa.

El mandato para la alta dirección

La estrategia digital de una empresa no puede sostenerse sobre pilares desconectados:

• Sin Harness Engineering, la IA agéntica y sus herramientas se convierten en vías directas de compromiso operacional.
• Sin una gestión inteligente de CVEs, la infraestructura donde corren esos modelos cede ante una marea constante de vulnerabilidades.
• Sin la formación temprana de hábitos de privacidad, los desarrollos tecnológicos terminarán enfrentando sanciones severas y paralizaciones regulatorias a partir de octubre de 2027.

El desafío de los directorios ya no es decidir si adoptar o no estas tecnologías, sino ejercer un liderazgo unificado: construir sobre arquitecturas ciberseguras, exigir arneses de control para la IA y promover una cultura anticipada de respeto y gobierno de datos.