A medida que las empresas integran agentes de inteligencia artificial (IA) e IA física en sus negocios, lo hacen en redes heredadas que no están equipadas para satisfacer las demandas de velocidad de las máquinas.
Así lo afirmó Tai Bi Heng, presidente de Cisco ASEAN, quien señaló en su discurso de apertura en Cisco Connect 2026 Singapur: «La infraestructura que construimos hoy es como una red de carreteras construida para bicicletas».
«Los chatbots son sólo presiones y demandas ocasionales sobre su red. Los agentes tendrán demandas constantes y persistentes sobre su infraestructura. La infraestructura diseñada para presiones humanas sobre su red no se aplicará a los agentes de IA», añadió.
Además de respaldar la demanda de mayor ancho de banda y latencia para los agentes de IA, Tay señaló que las organizaciones deberían estar preparadas para desplegar más de 10 agentes por empleado, añadiendo un panorama sombrío para la ola de IA: «En este momento, no existe un sistema de recursos humanos».
Con agentes de IA capaces de pensar, planificar y actuar dentro de las cadenas de suministro y las operaciones, los equipos de seguridad tendrán que lidiar con agentes que no se autentican como trabajadores humanos, creando un punto ciego en las operaciones de TI tradicionales.
Robert Pizzari, vicepresidente para Asia de Splunk (ahora una empresa de Cisco), advirtió durante una conferencia de prensa sobre los riesgos de la IA en la sombra, donde los empleados implementan modelos de referencia no autorizados y otorgan a los agentes de IA privilegios que no deberían tener.
Cisco está resolviendo el problema con su pila de observación de IA, reforzada por su reciente adquisición de Galileo, que permite a las empresas monitorear las transiciones de modelos y el comportamiento de los agentes. «La IA en la sombra definitivamente será una característica y una función, por lo que necesitamos que las organizaciones puedan aplicar el freno de mano», dijo Pizzari.
Koh Huang Huat, director de ciberseguridad de Cisco ASEAN, enfatizó que tratar a los agentes de IA con la misma arquitectura confiable que se usa para los trabajadores humanos es el único camino a seguir.
En línea con la reciente iniciativa de la Agencia de Tecnología del Gobierno de Singapur de crear un registro de agentes de IA para funcionarios públicos, Koo destacó tres cosas que las empresas pueden hacer para proteger a los agentes de IA: conocer a los agentes en la red, saber qué se les permite hacer y aplicar barreras estrictas.
«Es necesario poder ver lo que está haciendo el agente, darle la aprobación oportuna y poder hacer lo que tiene que hacer», explica Koo. «Un humano necesita entrar en el circuito, validar la acción y autorizarla».
Luchando contra la IA límite con IA límite
A medida que las organizaciones adoptan la IA, también lo hacen los actores de amenazas. El Ministro de Información y Desarrollo Digital de Singapur, Rahayu Mahzam, utilizó su discurso en el evento para recordar a la industria que los ataques de phishing de voz impulsados por IA que copian las voces de los directores ejecutivos en 2025 ya no son un riesgo hipotético.
«El agente AI está aquí: inteligencia artificial que no sólo reacciona, sino que razona, planifica y actúa», dijo Rahayu. «Pero con la aceleración y la automatización vienen riesgos digitales y cibernéticos. Los agentes de IA que operan sin una supervisión adecuada pueden causar un daño real».
Para mantenerse a la vanguardia del panorama de amenazas, Cisco está utilizando IA de vanguardia para proteger a la empresa. Utilizando modelos de IA como Claude Mythos a través del Proyecto Glasswing de Anthropic, Cisco escaneó 1.800 millones de líneas de código en más de 25 lenguajes de programación en ocho semanas, con menos del 3% de resultados positivos.
Pero los ejecutivos de Cisco admiten que el panorama de seguridad de la industria está demasiado fragmentado. Para cerrar la brecha, Cisco abrirá marcos de seguridad de IA de código abierto para ayudar a construir sistemas de IA de agentes seguros en el ecosistema más amplio.
Incluye: DefenseClaw es un marco de código abierto que escanea, asegura, reserva y protege las habilidades de los agentes de IA y las conexiones del Protocolo de contexto modelo (MCP) antes de permitirles ejecutarse. Uno de sus componentes, CodeGuard, realiza análisis estático del código generado por el agente y señala vulnerabilidades.
gente capacitada
Después de todo, la tecnología más avanzada es tan confiable como las personas que la controlan. En el evento, Rahayu anunció un memorando de entendimiento de tres años entre Cisco y la Alianza de Defensa Digital (DDAS) de Singapur para desarrollar programas conjuntos de capacitación en inteligencia artificial y seguridad cibernética.
La iniciativa tiene como objetivo mejorar las habilidades de IA y brindar oportunidades de aprendizaje práctico para jóvenes y profesionales en activo. Los estudiantes politécnicos de la comunidad DDAS planean visitar la oficina de Cisco en Tokio este octubre para aprender sobre la seguridad de la red en la industria comercial de TI de Japón, luego de un viaje similar a Seúl en abril de 2026.
«La cuestión ya no es si la inteligencia artificial cambiará nuestra forma de trabajar. Ya lo ha hecho», concluyó Rahayu. «La cuestión es si estamos preparados para liderar este cambio con competencia, seguridad y confianza en el centro».
