--- title: "Tomasz Tunguz: un ataque con IA ya cuesta 90 dólares y tus agentes amplían la puerta de entrada" description: "Tomasz Tunguz calcula que un ataque autónomo con IA cayó 99% de costo. Qué implica para agentes e integraciones del CRM en Chile y Latinoamérica." canonical: "https://www.revenuehublatam.com/noticias/columnas/crm-datos-ataque-ia-90-dolares-identidades-no-humanas-acceso-crm-tunguz-26-11-10" language: "es" section: "Columnas" type: "Análisis" category: "crm-datos" author: "Redacción Revenue Hub" author_profile: "https://www.revenuehublatam.com/noticias/columnas" rights_status: "original" published: "2026-11-10T11:20:00+00:00" updated: "2026-11-10T11:16:50.877+00:00" tags: ["CRM y datos", "Ciberseguridad", "Agentes de IA", "Identidades no humanas", "Gobernanza de datos"] --- # Tomasz Tunguz: un ataque con IA ya cuesta 90 dólares y tus agentes amplían la puerta de entrada > El inversionista de Theory Ventures calcula que el costo de una intrusión autónoma a una red corporativa cayó cerca de 99% en cinco meses. Analizamos qué implica para los datos comerciales y los agentes conectados al CRM en Chile y Latinoamérica. ## La tesis Tomasz Tunguz sostiene que la IA abarató tanto los ataques autónomos que la defensa ya no se resuelve sumando licencias por usuario: hay que invertir en cómputo defensivo suficiente para que atacar deje de ser rentable. Para Revenue Hub, la lectura para equipos comerciales es más concreta: cada agente, integración y llave de API conectada al CRM es una identidad no humana que amplía la superficie de ataque, y alguien tiene que gobernarlas. ## ¿Qué plantea Tomasz Tunguz? El 6 de noviembre de 2026, Tomasz Tunguz, inversionista de riesgo en Theory Ventures, publicó en [su blog](https://tomtunguz.com/a-90-dollar-key-into-your-companys-secrets/) un análisis sobre la economía de los ciberataques en la era de la IA. Su tesis: el costo de que un modelo de IA ejecute por sí solo una intrusión completa a una red corporativa se desplomó, y eso obliga a cambiar cómo las empresas presupuestan su defensa. ## ¿Cómo bajó el costo de un ataque de USD 7.500 a USD 90? Tunguz parte de una prueba descrita por el [UK AI Security Institute](https://www.aisi.gov.uk/blog/our-evaluation-of-claude-mythos-previews-cyber-capabilities): una red corporativa simulada de 32 pasos que, según esa evaluación, a un experto humano le tomaría unas 20 horas. Según el cálculo del autor, completar esa cadena con un modelo de frontera costaba unos USD 7.500 en abril de 2026, cifra dentro del rango estimado por el [Banco de Pagos Internacionales](https://www.bis.org/publ/bisbull129.htm). Cinco meses después, con un modelo de pesos abiertos, su estimación baja a unos USD 90. Son estimaciones del autor, basadas en precios públicos por token y en supuestos sobre el largo del ataque, pero la dirección es clara: lo que antes requería un equipo especializado hoy cuesta menos que una cena. ## ¿Por qué el atacante hace un cálculo de valor esperado? El argumento central es económico. Un atacante racional compara cuánto gasta en cómputo con la probabilidad y el tamaño del botín. Por eso, según Tunguz, los ataques sofisticados se concentran en los balances más grandes, mientras filtros defensivos baratos descartan los intentos de bajo esfuerzo. Del lado defensor, el problema es de escala: los centros de operaciones de seguridad reciben miles de alertas al día y no alcanzan a revisarlas todas. La conclusión del autor es que el rol del responsable de seguridad cambió. Lo resume así: «The CISO's job is no longer stacking per-seat insurance policies». ## ¿Qué tiene que ver esto con tu CRM? Uno de los multiplicadores que identifica Tunguz es la amplitud de la superficie de ataque. Cita un reporte de [Rubrik Zero Labs y KPMG](https://kpmg.com/xx/en/our-insights/ai-and-technology/invisible-access-visible-risk.html) según el cual las identidades no humanas, como cuentas de servicio, integraciones y agentes, ya superan ampliamente a los usuarios humanos en las empresas. Para un equipo comercial, esto se traduce en algo muy concreto. El CRM suele ser el sistema con más integraciones de la empresa: herramientas de enriquecimiento, automatización de correos, conectores de facturación, chatbots y, ahora, agentes de IA con permisos de lectura y escritura. Cada una es una llave de acceso a la base de clientes. Y la base de clientes es uno de los activos más valiosos que puede robar un atacante. ## ¿Qué implica para empresas B2B en Chile y Latinoamérica? En Chile y Latinoamérica, la mayoría de las empresas medianas no tiene un centro de operaciones de seguridad propio, y el gobierno de las integraciones del CRM suele quedar en manos de quien las instaló. Con la [Ley 21.719 de protección de datos personales](https://camara.cl/transparencia/leydatospersonales.aspx) ya promulgada en Chile, una filtración de datos de clientes deja de ser solo un problema técnico y pasa a ser un riesgo regulatorio. La recomendación práctica para RevOps es empezar por lo que sí controla: - **Inventario:** listar cada integración, llave de API y agente conectado al CRM, con su dueño y sus permisos. - **Mínimo privilegio:** que cada agente acceda solo a los objetos y campos que necesita, y con permisos de escritura solo donde sea indispensable. - **Revisión periódica:** desactivar integraciones sin uso y rotar llaves de forma regular. ## ¿Dónde se queda corta la tesis? Hay dos matices. Primero, las cifras de costo son cálculos del propio autor sobre supuestos de consumo de tokens, no mediciones de ataques reales, por lo que conviene leerlas como orden de magnitud. Segundo, Tunguz es inversionista y su firma invierte en infraestructura de IA y datos, por lo que la conclusión de gastar más en cómputo defensivo también conversa con su tesis de inversión. Para una empresa mediana, el primer paso no es comprar más cómputo, sino ordenar los accesos que ya existen. ## Nuestra lectura editorial Este texto es el análisis de Revenue Hub sobre la columna de Tomasz Tunguz, no una reproducción de ella. Coincidimos en que la IA cambió la economía de los ataques, y creemos que los equipos de ingresos tienen una responsabilidad directa: gobernar las identidades no humanas que conectan al CRM. Te recomendamos leer [la columna original de Tomasz Tunguz](https://tomtunguz.com/a-90-dollar-key-into-your-companys-secrets/), en inglés. ## Fuentes y referencias - [A $90 Key into Your Company's Secrets](https://tomtunguz.com/a-90-dollar-key-into-your-companys-secrets/) — Tomasz Tunguz ## Transparencia editorial Análisis editorial de Revenue Hub asistido por IA. Sintetiza y comenta una columna de terceros; puede diferir del original. Lee la pieza original en la fuente enlazada. ## Preguntas frecuentes ### ¿Cuánto cuesta hoy un ciberataque hecho con IA? Según el cálculo de Tomasz Tunguz, una intrusión autónoma de 32 pasos a una red corporativa simulada pasó de unos USD 7.500 en abril de 2026 a unos USD 90 cinco meses después. ### ¿Qué es una identidad no humana? Es cualquier cuenta que accede a sistemas sin ser una persona: cuentas de servicio, integraciones, llaves de API y agentes de IA. ### ¿Por qué los agentes de IA aumentan el riesgo de seguridad del CRM? Porque cada agente o integración con permisos sobre el CRM es una llave de acceso a la base de clientes, y su número crece mucho más rápido que el de usuarios humanos. ### ¿Cómo proteger el CRM de accesos de agentes de IA? Haz un inventario de integraciones y llaves de API, aplica mínimo privilegio a cada agente, desactiva conexiones sin uso y rota las llaves de forma regular. ### ¿Qué dice Tunguz sobre el rol del responsable de seguridad? Que ya no basta con sumar licencias por usuario: hay que invertir en suficiente cómputo defensivo para que atacar deje de ser rentable. ### ¿Cómo afecta la Ley 21.719 a la seguridad de los datos comerciales en Chile? La ley de protección de datos personales eleva el costo de una filtración de datos de clientes, que pasa a ser también un riesgo regulatorio y no solo técnico. ### ¿Qué debe hacer RevOps frente a la seguridad de la IA? Gobernar las integraciones y agentes conectados al CRM: saber cuáles existen, quién es su dueño y qué permisos tiene cada uno.