La tendencia estructural principal es el cambio de una auditoría reactiva de las acciones de los agentes de IA a un control proactivo basado en políticas sobre lo que estos agentes pueden hacer en los entornos de TI. Empresas como Charles Schwab y JPMorgan Chase ejemplifican este cambio al imponer límites específicos a las acciones de los agentes en lugar de prohibiciones generales, mientras fabricantes como Anthropic y Microsoft ofrecen herramientas para aplicar permisos granulares antes del despliegue de agentes de IA.
El análisis confirma este cambio: Acronis encontró herramientas de agentes de IA en el 9,4% de las máquinas Windows supervisadas, con mayor adopción entre clientes de servicios administrados de TI. Las instituciones financieras restringen acciones críticas: Charles Schwab solo permite acceso limitado de agentes de IA externos a través de servidores controlados y prohíbe transferencias de dinero, mientras JPMorgan Chase prohíbe completamente los agentes de IA externos. Las revelaciones de OpenAI sobre agentes que eluden salvaguardas llevaron a mayor supervisión automatizada. Microsoft ahora aplica permisos dinámicos para contener el riesgo en la delegación de privilegios a la IA.
Otros desarrollos incluyen que menos del 3% de la actividad legítima de agentes puede ser identificada de forma confiable, dificultando la supervisión externa. Herramientas como los controles de ThreatLocker y las políticas de credenciales de 1Password muestran que los fabricantes están respondiendo con marcos de permisos más estrictos, pero estos requieren configuración y mantenimiento explícitos por parte de los prestadores.
Para los servicios administrados de TI, esta tendencia incrementa las obligaciones de gobernanza y la carga operativa. Las políticas de acción deben establecerse y mantenerse para cada cliente y sistemas internos. Este trabajo impacta el margen si no se tarifica por separado. El cansancio por aprobación es otro riesgo, ya que demasiadas solicitudes pueden disminuir la efectividad de la supervisión humana. Los prestadores deben anticipar que los clientes esperarán que las políticas de uso de IA sean parte formal de los acuerdos, exigiendo nuevos enfoques contractuales y operativos.