The emerging challenge with AI agents isn’t simply preventing attacks from external rogue AI agents; it’s accounting for what your own agents are doing on the inside. AI agents are already rewiring how organizations operate, and we’re only in the first inning.
The emerging challenge with AI agents isn’t simply preventing attacks from external rogue AI agents; it’s accounting for what your own agents are doing on the inside. AI agents are already rewiring how organizations operate, and we’re only in the first inning.
In this environment, AI agents have created edge cases that reveal real risks when deployed without sufficient security controls. And further, no one can predict the impact of advances coming over the next six months. All of this reinforces the need to get security fundamentals right. If you’re building with AI agents right now, you know the real challenge isn’t just getting them to run. It’s knowing what happens when they act on their own. That starts with three questions. What agents do I have in my environment? What are they doing? And what are they capable of doing?
Agentic governance is problematic because enterprises must track a sprawling agent landscape AND ensure each agent is built and deployed securely. Also, agentic adoption is frictionless. Creating an agent is only one API call away from a model provider. Vibe coding means any curious employee can build an agent. This triple proliferation of vendor agents, platform native agents and homegrown agents compounds the problem.
There is the famous security adage that you can’t protect what you can’t see. Right now, most organizations lack basic visibility into what agents are in their environments. According to Anthropic, 82 percent of organizations have discovered unregistered agents in their network, and 57 percent already deploy agents for multi-stage workflows.
In addition to basic visibility, enterprises also need to understand other related attributes, such as who onboarded the agents, what access privileges they have and how they are behaving as designed. For example, an over-provisioned agent, like an email agent with 50 tools attached, would be suspect and worth investigating.
In context
- Topic: Estrategia y Gobierno de TI — Decisiones de portafolio, costo total, gobierno y marcos de referencia.
- Source: CIO
- Published: 20/10/2026
Continue reading at the original source →
Excerpt published automatically by the site radar. The full text belongs to its publisher and is linked above.
Por qué importa
Hay una diferencia enorme entre una compañía que tiene proyectos de tecnología y una que tiene una estrategia de tecnología. La primera acumula iniciativas; la segunda decide cuáles no va a hacer. Movimientos como este casi siempre son el momento en que alguien, arriba, por fin se animó a escribir la lista de lo que se deja fuera.
Mi filtro es siempre el mismo: ¿esto cambia una decisión, o solo cambia una herramienta? Si al final del trimestre las mismas personas siguen aprobando las mismas cosas con los mismos criterios, no hubo transformación; hubo compra. La diferencia se nota en el acta del comité, no en el comunicado.
Lo que suele salir mal
Lo que suele salir mal es la parte que no se conversó con las áreas que van a cargar el trabajo. Se decide arriba, se comunica hacia abajo, y la resistencia no aparece como oposición sino como lentitud. Nadie dice que no; simplemente todo tarda el doble y nadie sabe explicar por qué.
Qué mirar
- Si aparecen métricas de negocio o solo métricas de entrega — costo por transacción manda sobre porcentaje de avance.
- El calendario real de contratos y renovaciones: ahí se ve si el movimiento era estratégico o era vencimiento.
- Qué se apaga para financiar lo nuevo; si no se apaga nada, el presupuesto va a doler en seis meses.
Cómo leo esta entrada
Yo no lo trataría como una noticia de tecnología sino como una señal de mercado. Si un actor del sector se mueve así, en doce o dieciocho meses el resto va a tener que responder algo. Conviene decidir ahora, con calma, qué se va a responder, en vez de improvisarlo cuando el cliente lo pregunte.
La noticia original está publicada en otro idioma; acá se cita el extracto tal como lo entrega el medio y el comentario se escribe en español.
Comentarios
Todavía no hay comentarios. El primero puede ser el tuyo.
¿Lo estás viviendo en tu equipo?
Abrí el chat y contame cómo lo están manejando. Me interesa comparar notas.
