Señales de proliferación de agentes de IA y lista de verificación para gestionarla
Casi 80% de las organizaciones han implementado IA agentiva.1 Sin embargo, solo 21% tiene un modelo de gobernanza maduro para estos sistemas. La brecha se manifiesta en la práctica como proliferación de agentes, una acumulación de agentes de IA redundantes, sin gobernanza y conflictivos en toda la empresa. Se estima que 40% de los proyectos de IA agentiva fracasarán para 2027 debido a una gobernanza débil de los agentes de IA y controles de riesgo inadecuados.2
Cubrimos las señales y causas de la proliferación de agentes, junto con plataformas y una lista de verificación de gobernanza para abordarla.
¿Qué es la proliferación de agentes de IA?
La proliferación de agentes de IA es la proliferación descontrolada de agentes de IA en toda una organización, sin una forma central de rastrearlos, asignar propiedad o gobernarlos. Cuando diferentes equipos construyen e implementan agentes autónomos de forma independiente, puede haber un problema de agentes duplicados. Ningún equipo individual sabe cuántos agentes existen, quién es el propietario de cada uno o a qué datos puede acceder cada uno.
Señales de la proliferación de agentes de IA
Es probable que la proliferación de agentes ya esté en marcha si se cumplen varias de las siguientes condiciones:
- No existe una gobernanza centralizada para el despliegue de agentes.
- Las herramientas para construir agentes difieren de un equipo a otro.
- Los agentes entran en funcionamiento sin revisión de seguridad.
- Los nuevos agentes tienden a aparecer solo después de un fallo o durante una auditoría.
- Nada define cómo o cuándo se retira un agente.
- Dos o más equipos han construido la misma capacidad sin saberlo.
Por qué ocurre la proliferación de agentes de IA
La proliferación de agentes de IA ocurre cuando los equipos de seguridad experimentan y luego escalan sin un plan compartido. Algunas causas destacan.
Construir un agente está ahora al alcance de casi cualquier persona
Plataformas sin código y de bajo código como Creatio Studio y n8n permiten la creación de agentes para personas que nunca han escrito una línea de código. Un grupo de producto podría lanzar un chatbot para preguntas de clientes. Un grupo de operaciones podría conectar un agente para liquidar facturas. Un grupo de reclutamiento podría automatizar la primera ronda de selección. Ninguno consulta con los demás.
No existe un registro compartido
Pocas empresas mantienen una lista autorizada única de sus agentes. La nomenclatura es ad hoc y no hay un lugar común que registre quién construyó cada agente, qué hace o a qué puede acceder. Por lo tanto, un agente lanzado por un grupo a menudo es invisible para el resto.
El despliegue se salta los controles
Los agentes tienden a pasar directamente del experimento al uso en vivo, eludiendo la aprobación formal, las comprobaciones de seguridad y cualquier plan acordado para apagarlos más tarde.
Las herramientas están fragmentadas
Los equipos de TI también construyen sobre diferentes pilas. Un grupo puede usar LangChain, mientras que otro trabaja en CrewAI o AutoGen. Salesforce’s 2026 Connectivity Benchmark Report sitúa a la empresa típica en una docena o más de agentes, con aproximadamente la mitad funcionando de forma aislada en lugar de como un sistema conectado.3 La cifra de IBM es igualmente reveladora: solo 18% de las organizaciones mantienen una lista actualizada y completa de los agentes que ejecutan.4
La trayectoria es pronunciada. Gartner pronostica que para finales de 2026, 40% de las aplicaciones empresariales incluirán agentes específicos para tareas, frente a menos del 5% del año anterior.5
Los cinco patrones de la proliferación de agentes
La proliferación no se manifiesta de una sola forma. Tiende a seguir cinco patrones, cada uno con su propio coste empresarial. La tabla siguiente los expone.6
La mayoría de las organizaciones ven más de uno de estos a la vez. La duplicación funcional malgasta dinero, los agentes en la sombra ocultan riesgos de seguridad, los agentes huérfanos persisten, el desplazamiento de permisos amplía el radio de explosión y la delegación sin supervisión hace que los fallos sean difíciles de rastrear. Identificar qué patrones tiene es un primer paso útil antes de elegir una solución.
Plataformas para controlar la proliferación de agentes
Gravitee IA Agent Management (Agent Mesh)
Esta plataforma reúne agentes, modelos y herramientas en un solo catálogo que abarca hosts como AWS Bedrock y GCP Vertex IA, y frameworks como LangChain y CrewAI. Añade análisis de uso, controles de gasto y aplicación de políticas para frenar agentes errantes y costos descontrolados.
Boomi Agentstudio
Boomi Agentstudio detecta agentes por sí mismo en configuraciones de nube, locales e híbridas y gobierna tanto los agentes creados con Boomi como los externos, como los de Amazon Bedrock. Proporciona un registro central, permisos basados en roles, monitorización en vivo con detección de anomalías y registros de auditoría completos.
Okta for IA Agents
Okta for IA Agents trata a cada agente como una identidad propia, tal como lo hace con los inicios de sesión de los empleados. Puede encontrar agentes que se ejecutan en un entorno, incluidos los no aprobados, luego asignar a cada uno un propietario humano y rastrear a qué se conecta. Cuando un agente comienza a comportarse mal, los administradores pueden cortar su acceso con un interruptor de apagado y revisar un registro completo de su actividad.
IBM watsonx Orchestrate
watsonx Orchestrate funciona como un plano de control que reúne a los agentes de IA dispersos en un solo lugar para gestionarlos. Los equipos pueden ver lo que hace cada agente, establecer reglas sobre cómo se ejecutan los agentes y coordinarlos entre aplicaciones y flujos de trabajo. También se conecta con agentes y herramientas ya en uso, por lo que no es necesario reconstruirlos para ponerlos bajo control.
Añadir como fuente preferidaLista de verificación práctica de 7 pasos para la gobernanza de agentes de IA
Para 2028, se prevé que las empresas de Fortune 500 utilicen más de 150,000 agentes. 7 Gobernar los agentes para gestionar la proliferación de agentes de IA se vuelve más desafiante que la situación actual. Hemos creado una lista de verificación de 7 pasos y 22 puntos para la gobernanza de agentes de IA:
Fase 1: Gestión de la demanda
- Examinar cada solicitud antes de aprobarla. No todas las tareas necesitan un agente. Un marco de decisión simple ayuda: use automatización fija basada en reglas para trabajos deterministas y de alto volumen como el enrutamiento de facturas, la validación de datos o el marcado de cumplimiento, y reserve agentes para trabajos que realmente requieren razonamiento, adaptación o resultados probabilísticos.
- Comprobar si un agente existente ya realiza el trabajo antes de encargar uno nuevo.
Fase 2: Descubrimiento
- Realizar un descubrimiento sistemático en todo el entorno. Inventariar cada agente junto con su propósito, herencia de identidad y permisos y rutas de acceso a datos, e incluir tanto agentes autorizados como IA en la sombra encontrada orgánicamente en todos los equipos.
- Averiguar qué existe antes de adoptar un nuevo agente de IA. Los equipos no pueden gestionar lo que no pueden ver, así que localice primero todos los agentes existentes en cada departamento.
- Hacer que el descubrimiento sea continuo, no una auditoría única, ya que siguen apareciendo nuevos agentes.
- Crear un registro central. Crear un único lugar para el registro de agentes, incluyendo sus funciones y propietarios, para evitar el desarrollo duplicado y aclarar la responsabilidad.
Fase 3: Identidad y seguridad de los agentes
- Dar a cada agente su propia identidad. Tratar a los agentes como identidades de primera clase y aplicar la misma gestión de acceso que se utiliza para las cuentas de personal y de servicio.
- Aplicar el principio de mínimo privilegio. La prisa inicial entregó a los agentes claves de API de alto nivel y permisos amplios sobre fuentes de datos sensibles para hacerlos sin fricciones, lo que crea un enorme radio de explosión cuando un agente de IA con privilegios excesivos malinterpreta una instrucción o encuentra una dependencia comprometida.
- Usar permisos de duración limitada que caduquen en lugar de persistir indefinidamente.
- Definir el ciclo de vida y el modelo de permisos desde el principio. Gestionar la identidad del agente, el modelo de permisos y los controles de acceso, luego revisar y retirar los agentes redundantes para evitar la proliferación descontrolada.
Fase 4: Gobernanza y políticas
- Establecer reglas claras sobre quién puede crear y compartir agentes. Definir quién puede crear agentes, quién puede compartirlos y qué conectores están permitidos.
- Requerir aprobación antes del despliegue. Impedir que los equipos desplieguen agentes sin autorización, pero seguir permitiéndoles trabajar en proyectos aprobados, equilibrando la innovación con la supervisión.
- Gobernar la capa de datos. Controlar a qué información puede acceder cada agente, mantener esos datos actualizados, gestionar los permisos para evitar el exceso de compartición y archivar los datos cuando estén obsoletos.
- Mapear por dónde fluyen los datos personales y regulados, para que el cumplimiento de GDPR, HIPAA y normas similares siga siendo auditable.
Fase 5: Estrategia de plataforma
- Elegir una plataforma de construcción estándar desde el principio. Elegir una plataforma estándar para los nuevos agentes y empezar a desenredar los heredados construidos en otros lugares, porque la proliferación solo empeora con el tiempo, y hacer cumplir el estándar desde el principio evita pagar el costo más tarde.
- Situar la gobernanza por encima de cualquier proveedor único. Las pilas empresariales son por defecto de múltiples proveedores, por lo que se necesita una capa de control unificada, estándares de comunicación compartidos y una orquestación agnóstica al proveedor, en lugar de controles por herramienta.
- Ofrecer plantillas aprobadas para que construir dentro de los límites sea más fácil que rodearlos.
Fase 6: Operaciones
- Establecer visibilidad continua del comportamiento de los agentes. Monitorizar el uso de los agentes, verificar el cumplimiento de políticas, detectar comportamientos anómalos y corregir los agentes que excedan su alcance previsto o tolerancia al riesgo.
- Vigilar las integraciones de SaaS y las conexiones OAuth, ya que detectar agentes no autorizados requiere un descubrimiento continuo de aplicaciones en todo el entorno SaaS.
- Retirar los agentes según un calendario. Crear un proceso documentado de desmantelamiento para que los agentes huérfanos no sigan ejecutándose y facturando sin motivo.
Fase 7: Responsabilidad organizativa
- Asignar una persona para la gestión del ciclo de vida de cada agente.
- Crear una cultura de uso responsable. Apoyar a la fuerza laboral con formación y una comunidad de práctica para impulsar la adopción y difundir buenos hábitos de gestión de agentes en toda la organización.
- Formar un grupo de gobernanza multifuncional que abarque TI, seguridad, legal, cumplimiento y negocio.
Cita esta investigación
Elige el formato que se ajuste al lugar donde vas a publicar. Pegar la versión con enlace en tu CMS conserva el enlace de retroceso.
@misc{phd2026,
author = {PhD., Ezgi Arslan,},
title = {{Señales de proliferación de agentes de IA y lista de verificación para gestionarla}},
year = {2026},
month = jul,
howpublished = {\url{https://aimultiple.com/ai-agent-sprawl}},
note = {AIMultiple. Recuperado el 7 de Julio de 2026}
}Enlaces de referencia
Siguiente para leer
Evaluación comparativa de IA para capital de riesgo: 11 agentes de IA en tareas reales de capital de riesgo
Comparativa de VPN de los 5 principales proveedores de VPN
Ninjaone Revisión: 15 Capacidades para TI Empresarial
Análisis de los 5 mejores software de gestión de cambios de cortafuegos
Benchmark de Finanzas con IA Agéntica: FinRobot vs FinRL vs FinGPT
Comercio de acciones basado en IA: ¿Qué herramienta de IA generativa es mejor?
Sé el primero en comentar
Tu dirección de correo electrónico no será publicada. Todos los campos son obligatorios. Los comentarios se dejan en su idioma original.