Las vulneraciones de las políticas de datos en la fase descendente, que ocurren cuando un servicio de inteligencia artificial entrega información confidencial a un usuario o agente no autorizado para acceder a ella, se han convertido en la segunda infracción de IA más frecuente en el entorno corporativo. Según los datos del informe Informe sobre IA de Netskope: 2026, este tipo de incidentes registra ya 924 alertas por cada 10.000, lo que equivale a casi una de cada diez infracciones registradas.
La frecuencia de estos conatos e incidentes se ha más que duplicado en el último año, pasando de un promedio de 12 a 31 infracciones semanales por organización. En el 25% de las empresas más afectadas, el impacto es sustancialmente mayor, habiéndose elevado de 72 a 206 episodios por semana.
Índice de temas
Impacto del Protocolo de Contexto de Modelo (MCP)
El incremento del riesgo coincide en el tiempo con la rápida implantación del Protocolo de Contexto de Modelo (MCP), un estándar abierto diseñado para conectar modelos y agentes de IA con bases de datos externas y herramientas de gestión empresarial. En un periodo de tan solo diez semanas, el número de usuarios que acceden a servidores MCP remotos ha crecido un 250%, mientras que las transacciones asociadas a este protocolo aumentaron un 375%.
Aunque esta conectividad amplía las capacidades operativas de la IA sobre los entornos corporativos, incrementa de forma directa la posibilidad de que información sensible llegue a interlocutores o agentes no autorizados. A pesar de este repunte en la fase de salida, las infracciones en la transmisión ascendente (upstream), donde los propios usuarios o agentes envían datos confidenciales a las aplicaciones de IA, continúan liderando los riesgos con 8.752 alertas por cada 10.000.
Filtrado, inyecciones de código y herramientas de programación
El ecosistema de amenazas asociadas a la IA se muestra cada vez más diverso. Las organizaciones registran incidentes vinculados al filtrado de contenidos (154 alertas por 10.000), intentos de inyección de comandos y jailbreaking (129), y solicitudes deliberadas de información confidencial (28). Aunque la categoría de código malicioso representa la proporción más reducida con cinco alertas por cada 10.000, constituye uno de los vectores de mayor gravedad por su capacidad de ejecución directa mediante agentes autónomos o su inserción en repositorios corporativos.
A este escenario se suma la penetración de aplicaciones de programación basadas en IA, cuyo uso empresarial ha pasado del 42% al 84% en el último año. Soluciones como Claude Code y Codex muestran un despliegue del 75% y del 58% respectivamente entre las organizaciones analizadas, a pesar de que hace doce meses su presencia era inferior al 1%.
Persistencia de la IA en la sombra y procesamiento local
El fenómeno de la IA en la sombra muestra signos de estabilización sin visos de desaparecer por completo. Un 30% de los usuarios corporativos emplean exclusivamente herramientas personales de IA, mientras que un 14% adicional combina aplicaciones personales con soluciones gestionadas por la empresa. Tras un descenso inicial impulsado por el despliegue de plataformas corporativas, la tendencia se estabilizó en marzo de 2026 para iniciar un ligero repunte, lo que refleja un cambio de estrategia centrado en reforzar el control de accesos más que en la migración total de los casos de uso.
Por otro lado, para mitigar la dependencia de servicios en la nube y preservar el control sobre los datos, un 41% de las organizaciones recurre al uso de Ollama para la ejecución de modelos de inteligencia artificial en entornos locales.
