---
title: "El 76% de los agentes de IA lleva 60 días sin ejecutarse pero conserva credenciales activas, según Arrakis Security"
description: "Un informe de Arrakis Security sobre miles de agentes en producción muestra que la mayoría de los inactivos mantiene acceso a sistemas sensibles, incluidas plataformas de marketing, y que el 99,4% de esas conexiones no tiene protección verificada contra pérdida de datos."
slug: "agentes-ia-inactivos-76-credenciales-activas-arrakis-riesgo-datos-26-10-26"
canonical: "https://www.revenuehublatam.com/noticias/crm-datos/agentes-ia-inactivos-76-credenciales-activas-arrakis-riesgo-datos-26-10-26"
language: "es"
section: "Noticias"
category: "CRM y Datos"
published: "2026-10-26T19:14:00+00:00"
updated: "2026-10-26T19:14:00+00:00"
tags: ["agentes de IA", "gobierno de datos", "seguridad de datos", "Arrakis Security", "integraciones CRM"]
keywords: ["agentes de IA inactivos", "riesgo de agentes de IA en el CRM", "Arrakis Security informe 2026", "gobernanza de agentes de IA", "credenciales de agentes de IA", "seguridad de agentes de IA Chile", "gobierno de datos comerciales Latinoamérica"]
source_name: "Help Net Security"
source_url: "https://www.helpnetsecurity.com/2026/10/26/arrakis-dormant-ai-agent-risks-report/"
publisher: "Revenue Hub Latam"
publisher_url: "https://www.revenuehublatam.com"
---

# El 76% de los agentes de IA lleva 60 días sin ejecutarse pero conserva credenciales activas, según Arrakis Security

> Arrakis Security publicó su 2026 Autonomous Agents Threat Report, difundido el 26 de octubre de 2026 por Help Net Security, tras analizar miles de agentes de IA en producción durante 12 semanas. Cerca del 76% de los agentes habilitados no se había ejecutado en 60 días y el 44% en 180 días, pero conservaban credenciales activas. El 70% estaba conectado a integraciones sensibles, como plataformas de marketing, y el 99,4% de esas conexiones no tenía protección verificada contra pérdida de datos. El 82% registró al menos una exposición.

**Arrakis Security** publicó su **2026 Autonomous Agents Threat Report**, difundido el lunes 26 de octubre de 2026 por **Help Net Security**, con un dato que debería preocupar a cualquier empresa que ya conectó agentes de IA a su CRM, a su plataforma de marketing o a su almacenamiento en la nube: **cerca del 76% de los agentes habilitados que analizó no se había ejecutado en 60 días**, pero seguía conservando credenciales y conexiones activas a los sistemas de la compañía.

El estudio revisó miles de agentes en ambientes productivos de clientes durante 12 semanas. La conclusión de fondo no es técnica sino de gestión: los agentes se crean con facilidad, pero casi nadie es responsable de darlos de baja cuando dejan de usarse.

## ¿Qué encontró el informe de Arrakis Security?

Las cifras principales del reporte, según la nota de Help Net Security:

-   **76%** de los agentes habilitados no había corrido en 60 días y **44%** no lo hacía en 180 días, aunque mantenían su acceso. El informe advierte que algunos agentes corren de forma semanal, mensual o trimestral, por lo que la inactividad debe medirse contra su calendario esperado.
-   **70%** estaba conectado a al menos una integración sensible, como almacenamiento en la nube, servicios de modelos de lenguaje o **plataformas de marketing**. De ellos, el **99,4%** no tenía cobertura verificada de prevención de pérdida de datos (DLP) en esa conexión.
-   **22,9%** del total tenía al menos un disparador inseguro, y cerca de una cuarta parte de los agentes inactivos podía activarse con un webhook sin firma enviado desde fuera de la organización.
-   **19%** usaba claves de API y tokens que nunca expiran, incrustados en su configuración.
-   **82%** de los agentes tenía al menos una exposición registrada y **46%** acumulaba dos o más.

## ¿Por qué un agente olvidado sigue siendo un riesgo?

Porque la credencial no se apaga sola. Un agente que alguien configuró para enriquecer contactos, mover negocios o publicar campañas conserva los permisos con los que nació, aunque nadie lo haya ejecutado en meses. El informe describe además agentes con privilegios de administrador, conexiones a servicios fuera de las integraciones declaradas y casos en que un agente delega tareas a otro que opera con sus propias credenciales, de modo que el resultado se produce con permisos ajenos.

El CEO de Arrakis Security, **Tal Baron**, lo resumió así: cuando un agente deja de usarse, nadie elimina nada, porque en la mayoría de las empresas nadie es su dueño.

## ¿Qué tipo de exposiciones detectó en el comportamiento de los agentes?

Aparte de los problemas de configuración y acceso, el estudio registró exposiciones de comportamiento: agentes que revelaban sus propias instrucciones, que enviaban solicitudes a destinos sugeridos por descripciones de herramientas o que mandaban contenido a modelos de terceros y usaban la respuesta para decidir su siguiente paso. Son riesgos que no aparecen en una revisión de permisos tradicional y que crecen a medida que los agentes se encadenan entre sí.

## ¿Qué significa para las empresas en Chile y Latinoamérica?

En **Chile** y **Latinoamérica** muchas operaciones comerciales están pasando en pocos meses de pilotos de IA a agentes conectados al CRM, al correo y a las herramientas de prospección. Ese ritmo suele dejar atrás la gobernanza: agentes creados por un vendedor, una agencia o un partner que siguen vivos cuando el proyecto ya terminó. Con la Ley 21.719 de protección de datos personales en Chile, saber qué agente accede a qué datos de clientes y con qué autorización deja de ser una buena práctica y pasa a ser una obligación de control.

## Análisis de Revenue Hub

El patrón no es nuevo. Es el mismo que vemos desde hace años con integraciones y automatizaciones en el CRM: se crean para una campaña o un proceso puntual, el responsable cambia de cargo y quedan corriendo, o peor, quedan con acceso sin que nadie las mire. La diferencia es que un agente de IA tiene más alcance que un workflow: lee, decide y escribe en varios sistemas a la vez. Si la empresa no tiene inventario de agentes, tampoco tiene control sobre qué hace la IA con sus datos comerciales.

La recomendación concreta para un líder de RevOps o de ventas es tratar a los agentes como usuarios con licencia. Esto implica un inventario único con dueño asignado, fecha de última ejecución y sistemas a los que accede; una revisión trimestral que dé de baja lo que no se usó en su ciclo esperado; tokens con expiración y permisos mínimos; y una regla simple: ningún agente se conecta al CRM sin un responsable con nombre. El mismo método que sirve para [encontrar workflows olvidados en HubSpot](/recursos/workflows-olvidados-hubspot) es el punto de partida para auditar agentes.

Conviene sumar esta revisión al control periódico del portal, junto con la calidad de datos y las integraciones activas, como proponemos en la [revisión trimestral de HubSpot](/recursos/revision-trimestral-hubspot). La adopción de IA en ventas va a seguir acelerándose; la empresa que gane no será la que tenga más agentes, sino la que sepa exactamente cuáles tiene y para qué.

## Profundiza con Revenue Hub Latam

- [¿Qué tener listo antes de usar agentes de IA en tu CRM? Guía para Chile](https://www.revenuehublatam.com/blog/ai-enablement-antes-de-agentes-ia-en-tu-crm)
- [Agentes de IA y RevOps: qué cambia en la operación comercial B2B en Chile](https://www.revenuehublatam.com/blog/agentes-de-ia-y-revops)
- [Revisión trimestral de HubSpot en Chile y Latinoamérica: ¿qué revisar para que la gerencia confíe en los datos?](https://www.revenuehublatam.com/recursos/revision-trimestral-hubspot)

## Preguntas frecuentes

### ¿Qué es el 2026 Autonomous Agents Threat Report de Arrakis Security?

Es un informe de Arrakis Security que analizó miles de agentes de IA en ambientes productivos de clientes durante 12 semanas. Help Net Security lo difundió el 26 de octubre de 2026 y detalla riesgos de acceso, configuración y comportamiento de los agentes.

### ¿Cuántos agentes de IA quedan inactivos con acceso a sistemas de la empresa?

Según el informe, cerca del 76% de los agentes habilitados no se había ejecutado en 60 días y el 44% no lo hacía en 180 días. Aun así, conservaban credenciales y conexiones a los sistemas de la compañía.

### ¿Qué riesgo tienen los agentes de IA conectados a plataformas de marketing o CRM?

El 70% de los agentes estaba conectado a al menos una integración sensible, incluidas plataformas de marketing, y el 99,4% de esas conexiones no tenía cobertura verificada de prevención de pérdida de datos. Un agente olvidado puede leer o mover datos de clientes sin supervisión.

### ¿Qué es un disparador inseguro en un agente de IA?

Es un mecanismo que permite activar al agente sin validar quién lo pide, por ejemplo un webhook sin firma. El informe encontró que el 22,9% de los agentes tenía al menos uno, y que cerca de una cuarta parte de los inactivos podía activarse desde fuera de la organización.

### ¿Quién debería ser responsable de los agentes de IA en una empresa?

Cada agente debería tener un dueño con nombre, igual que un usuario con licencia. Tal Baron, CEO de Arrakis Security, sostiene que el problema central es que en la mayoría de las empresas nadie es dueño de los agentes cuando dejan de usarse.

### ¿Cómo auditar los agentes de IA conectados al CRM?

Conviene mantener un inventario con dueño, fecha de última ejecución y sistemas a los que accede cada agente, revisar cada trimestre los que no corrieron en su ciclo esperado, usar tokens con expiración y aplicar permisos mínimos. Es el mismo método que se usa para limpiar workflows e integraciones olvidadas.

### ¿Qué implica este informe para las empresas en Chile y Latinoamérica?

Muchas empresas de la región están conectando agentes al CRM y al correo más rápido de lo que ordenan su gobernanza. En Chile, la Ley 21.719 de protección de datos personales hace necesario saber qué agente accede a qué datos de clientes y con qué autorización.

---

Fuente original: [Help Net Security](https://www.helpnetsecurity.com/2026/10/26/arrakis-dormant-ai-agent-risks-report/) (helpnetsecurity.com)