Nueva amenaza de denegación de servicio agéntico afecta a la seguridad corporativa
3 de noviembre de 2026 · 2 min de lectura
Las organizaciones que emplean agentes de inteligencia artificial para automatizar sus operaciones de seguridad, tecnología de la información y nube se enfrentan a un riesgo denominado denegación de servicio agéntico. Esta amenaza impide el uso efectivo de los agentes, la infraestructura que los sostiene o los servicios que deberían proteger, según describió Krupa Srivatsan, directora sénior de marketing de producto de Infoblox, en un artículo publicado en el blog de la empresa.
El mecanismo de ataque no consiste en sobrecargar servidores ni en derribar cortafuegos, sino en convertir la propia automatización defensiva de la víctima en un arma. La disrupción se produce cuando los agentes saturan los sistemas mediante un exceso de solicitudes, acciones o cálculos. El primer formato, conocido como denegación de seguridad, transforma al defensor en el objetivo. En un centro de operaciones de seguridad apoyado por inteligencia artificial, cada alerta activa una cadena de trabajo costosa. Al generar eventos que parecen interesantes, el atacante consume tokens, cuotas de aplicación, capacidad de enriquecimiento y la atención de los analistas. El propósito no es tumbar el sistema, sino hacer que la defensa sea lenta, costosa o distraída para no detectar la intrusión real. Además, el atacante puede contaminar las fuentes de conocimiento del asistente, provocando que genere resúmenes erróneos pero con apariencia de confianza.
El segundo formato es la denegación de infraestructura, donde la actividad del agente se convierte en la interrupción. Los agentes dependen de servicios compartidos como el sistema de nombres de dominio, las interfaces de programación, los recursos de nube y las rutas de red. Un agente de fiabilidad de sitio atrapado en un bucle de corrección, o una entrada maliciosa que hace que un orquestador active decenas de agentes especializados, puede generar latencia intermitente, límites en las interfaces y un aumento en los gastos de nube, según Srivatsan.
El tercer formato, considerado el más incómodo por la autora, no requiere un agente malicioso. Para seguir el ritmo de los atacantes, los defensores otorgan más autonomía a sus agentes. Un agente de soporte que redefine miles de contraseñas por no detectar una caída en el proveedor de identidad puede retrasar la recuperación. Un atacante puede inducir esta confusión deliberadamente mediante inyección de indicaciones, convirtiendo la respuesta defensiva en la carga del invasor.
Infoblox recomienda cuatro principios: decidir pronto donde el costo es bajo, observar el comportamiento y no solo los eventos, basar la automatización en datos fiables y limitar la autonomía con presupuestos, límites de tasa, aprobaciones para acciones de alto impacto y un botón de apagado. La empresa señala que ninguna medida sustituye la gobernanza en las capas de orquestación de inteligencia artificial e identidad, aunque el sistema de nombres de dominio es la capa por donde casi toda conexión pasa primero.