Empresas mexicanas aceleran la adopción de agentes de IA en el desarrollo de software, pero la ciberseguridad no avanza al mismo ritmo, advierte Novacomp

CIUDAD DE MÉXICO, 28 de octubre de 2026 /PRNewswire/ -- La adopción de agentes de inteligencia artificial dentro de los equipos de desarrollo de software crece con fuerza en México, impulsada por resultados concretos en velocidad de entrega y productividad. Así lo señala Novacomp, empresa especializada en transformación digital e inteligencia artificial, al advertir que los controles de seguridad, acceso e identidad para esos agentes no siempre evolucionan al mismo ritmo que su adopción.

Cada vez más organizaciones incorporan agentes capaces de escribir código, ejecutar pruebas, desplegar cambios y conectar sistemas dentro del ciclo de desarrollo. Esa capacidad libera tiempo de los equipos de ingeniería y acelera proyectos que antes tomaban semanas. El reto surge cuando esos mismos agentes obtienen acceso a repositorios, infraestructura o datos sensibles sin que exista una arquitectura de seguridad pensada específicamente para su forma de operar.

"Los agentes de inteligencia artificial ya demostraron el valor que aportan al desarrollo de software. El paso que un número creciente de organizaciones todavía no da, es diseñar la seguridad alrededor de ellos, con la misma prioridad con la que adoptaron la tecnología", afirmó Peter Kroll, Country Manager de Novacomp en México.

De acuerdo con Novacomp, la brecha aparece porque la seguridad de estos agentes suele tratarse como una extensión de las políticas que ya existían para desarrolladores humanos, en lugar de diseñarse para un actor que opera de forma continua, ejecuta acciones por sí mismo y puede tocar múltiples sistemas en cuestión de segundos. Un agente con permisos amplios y sin supervisión activa puede convertirse en una puerta de entrada que un atacante aproveche antes de que el equipo de seguridad note algo distinto.

"Un agente que puede modificar código o desplegar cambios necesita las mismas capas de identidad, autenticación y monitoreo que cualquier usuario con privilegios elevados. Tratarlo con menos rigor solo porque es una herramienta de productividad es donde empieza el riesgo", explicó Kroll.

Este cambio empieza a transformar el trabajo de los equipos de seguridad. Los analistas dedican cada vez más tiempo a definir qué puede hacer un agente sin intervención humana, qué queda fuera de su alcance y cómo se audita cada acción que ejecuta. La disciplina de proteger código escrito por personas convive ahora con la de gobernar decisiones tomadas por sistemas que actúan de forma autónoma.

Para Novacomp, este panorama refuerza la importancia de un enfoque AI-First que incorpore la seguridad desde el diseño de cada proyecto de agentes inteligentes, en vez de sumarla una vez que la solución ya está en producción. La compañía identifica prácticas concretas que las organizaciones deberían establecer antes de ampliar el uso de agentes en sus equipos de desarrollo. Definir qué sistemas y datos puede tocar cada agente, mantener un registro completo de sus acciones, asignar una persona encargada de auditar su comportamiento y probar de forma constante qué tan expuesto queda un agente frente a un intento de manipulación externa.

"La velocidad que ganan los equipos de desarrollo con agentes de inteligencia artificial vale la pena, siempre que la seguridad crezca a la par. Ese equilibrio es el que va a diferenciar a las organizaciones que escalan esta tecnología de forma sostenible", afirmó Kroll.

El tema resulta particularmente relevante en México, uno de los ecosistemas de desarrollo de software más activos de América Latina, donde la compañía atiende proyectos de bancos, aseguradoras, empresas de telecomunicaciones y organizaciones de manufactura que integran agentes inteligentes dentro de sus procesos de ingeniería.

"Octubre es un buen momento para que las empresas mexicanas revisen cómo están gobernando la seguridad de sus agentes de inteligencia artificial, antes de que ese vacío se convierta en un incidente. La tecnología ya demostró su valor, ahora toca demostrar que se puede operar con el mismo nivel de control que cualquier otro sistema crítico del negocio", concluyó Kroll.

Las organizaciones mexicanas que integren la seguridad desde el diseño de sus proyectos de agentes de inteligencia artificial, antes de que la solución llegue a producción, van a estar mejor posicionadas para escalar esta tecnología sin comprometer el control sobre sus sistemas críticos, señala Novacomp.

FUENTE Novacomp