El reciente lanzamiento del modelo de inteligencia artificial Mythos Preview por Anthropic ha puesto en evidencia una vulnerabilidad creciente: el uso no regulado de herramientas de IA dentro de las pequeñas y medianas empresas. Aunque la tecnología promete detectar fallos de seguridad en minutos, también expone cómo los empleados pueden, sin mala intención, comprometer datos sensibles al subir información interna a plataformas externas como ChatGPT. Este fenómeno, conocido como shadow IT, se ha intensificado con la facilidad de acceso a modelos de IA.

Sergio Herce, experto en IA y ciberseguridad de SDi, advierte que el uso compartido de cuentas de IA o la conexión sin controles a sistemas internos como ERPs puede exponer salarios, bases de clientes o estrategias empresariales. Aunque los ataques automatizados son una amenaza, el 60% de las brechas de seguridad involucran errores humanos, según informes de Verizon. La combinación de IA y prácticas inseguras acelera tanto el riesgo como el impacto.

La defensa no requiere tecnología de punta: Herce recomienda mantener sistemas actualizados, aplicar el principio de mínimo privilegio, realizar copias de seguridad verificadas y formar a los empleados. Las auditorías internas ayudan a detectar qué herramientas se usan fuera del control corporativo. Organismos como el INCIBE respaldan estas prácticas básicas como el primer paso para proteger a las pymes en la era de la IA.