Orchid Security ofrece controles de preparación para agentes de IA con cierres a nivel de aplicación y detección de deriva

“La transformación de la IA es emocionante. La higiene de la identidad no lo es”, dijo Roy Katmor, cofundador y CEO de Orchid Security. “Las juntas directivas ya no preguntan si se adoptará la IA; preguntan por qué no avanza más rápido, y la seguridad no puede responder con un 'no' rotundo. Las empresas necesitan observar cómo actúan los agentes, comprender cuándo se desvían y gobernarlos de inmediato, lo que incluye rescindir la autoridad a través de la cual operan”.

El riesgo no se origina en cómo se comportan los agentes; se origina en lo que heredan. Superar el alcance previsto no requiere ninguna violación de los controles, porque la materia prima ya se encuentra en el entorno: secretos integrados, cuentas huérfanas, rutas de autenticación no gestionadas y permisos excesivos. La investigación Identity Gap 2026 de Orchid puso cifra a la exposición, revelando que el 57% de la identidad empresarial es invisible y no está gestionada. Un agente puede convertir esa materia oscura de identidad en una ruta activa hacia un acceso elevado en cuestión de segundos o minutos, un ritmo que las revisiones periódicas de gobernanza no tienen ninguna posibilidad realista de captar o contener.

Ese desajuste en el ritmo es el núcleo del problema. Las certificaciones de acceso trimestrales y las atestaciones anuales se crearon en torno a trabajadores humanos que podrían cambiar de funciones un puñado de veces a lo largo de su carrera, no en torno a identidades no humanas capaces de moverse a través de docenas de aplicaciones en una sola sesión. La rendición de cuentas hoy depende de si una organización puede responder preguntas sobre la autoridad de un agente en cuestión de minutos, en lugar de esperar a que llegue el próximo ciclo de revisión.