Solo el 17,5% de los profesionales consultados por Salt Security afirma que sus organizaciones logran interrumpir automáticamente agentes de inteligencia artificial con comportamiento inesperado en producción. El resultado forma parte de un informe divulgado el martes 13, que también identificó la presencia de agentes de IA en el 86,4% de las organizaciones representadas en la encuesta.
El estudio State of Agentic AI and API Security 2H 2026 reúne más de 380 respuestas de profesionales de tecnología y seguridad, además de datos operativos recopilados en entornos de clientes de la empresa.
La diferencia entre adopción y capacidad de control también aparece en el monitoreo. Solo el 12,5% de los entrevistados afirma poder rastrear de forma consistente todas las etapas de ejecución de los agentes, desde la instrucción inicial hasta las herramientas, las APIs y los resultados producidos.
Casi la mitad reporta o sospecha de acciones no autorizadas
Otro resultado del estudio muestra que el 49,8% de los participantes confirmó o sospechó que algún agente de IA realizó acciones inesperadas o no autorizadas en los 12 meses anteriores.
El porcentaje reúne incidentes identificados y situaciones aún bajo sospecha. Por lo tanto, no representa una tasa de violaciones comprobadas.
Entre los participantes que reportaron esas situaciones, los episodios involucraron llamadas a APIs externas, transacciones y alteraciones en datos. Esas operaciones ilustran los riesgos asociados con agentes capaces de ejecutar tareas directamente en sistemas corporativos, sin depender de aprobación humana en cada etapa.
La dificultad de intervención es especialmente relevante cuando los agentes operan mediante cadenas de acciones. Una única solicitud puede desencadenar interacciones con diferentes herramientas y servicios, lo que hace que el rastreo y la interrupción sean más complejos.
El informe también examinó la presencia de infraestructura basada en el Model Context Protocol (MCP), estándar utilizado para conectar agentes con herramientas y fuentes de datos.
En un análisis separado de telemetría, Salt identificó componentes relacionados con el MCP en el 21,6% de los entornos de clientes observados en agosto de 2026, frente al 16,7% en enero. La diferencia representa un crecimiento relativo de aproximadamente el 29% en la presencia detectada de esa infraestructura.
Esos números provienen de entornos monitoreados por la empresa y no de la encuesta con profesionales, lo que impide comparaciones directas entre las dos muestras.
Los resultados reflejan las respuestas y los entornos analizados por Salt Security, sin constituir una medición representativa de todas las organizaciones que utilizan agentes de inteligencia artificial.
