Los Agentes de IA Son los Usuarios Más Nuevos en la Correduría. A Pocos Se Les Ha Dado una Descripción del Puesto.

Las agencias inmobiliarias están siendo convencidas de usar agentes de IA: software que redacta seguimientos, actualiza el CRM, persigue la documentación de transacciones y mantiene un flujo de operaciones en movimiento. Gran parte de esa conversación difumina una distinción que Chris Skipworth, CEO de Passpack, considera que los líderes de las agencias no pueden permitirse pasar por alto. Un agente de IA no es un chatbot más inteligente.

“Un chatbot habla. Un agente actúa”, dice Skipworth. “La capacidad de actuar es toda la historia, y también es donde empieza la cuestión de la seguridad”.

Los agentes operan dentro de tus sistemas

Para enviar el correo electrónico, editar el registro, archivar el documento o reservar la visita, un agente necesita acceso al CRM, a la bandeja de entrada, a la plataforma de transacciones o a la unidad compartida de documentos de clientes. Un chatbot solo puede hablar de esos sistemas. Un agente trabaja dentro de ellos.

Skipworth, que pasó del sector de los semiconductores al software y ahora dirige una empresa de gestión de contraseñas de conocimiento cero para pequeñas y medianas empresas, ha pasado su carrera observando cómo la nueva tecnología se adopta más rápido de lo que se gobierna. Ve el mismo patrón formándose aquí.

“La gente confía muchísimo en estas herramientas y no pregunta a qué les han entregado las llaves”, dice. “Una vez que ves a un agente como un nuevo tipo de usuario con acceso a tus sistemas, las preguntas correctas surgen por sí solas”.

Cada agente funciona con acceso prestado

Un agente no tiene acceso propio. Todo lo que puede hacer, lo puede hacer porque una persona o un equipo le prestó credenciales: un inicio de sesión, una clave API, un token, una conexión a una cuenta compartida.

En una agencia, donde los equipos se mueven rápido y comparten herramientas, la forma más rápida de poner a trabajar a un agente suele ser configurarlo con el inicio de sesión de un licenciatario o una cuenta de equipo compartida. Entonces hereda todo lo que esa cuenta puede alcanzar, incluidos archivos de clientes, documentos financieros y comunicaciones, en lugar de un rol limitado a su tarea.

“Nadie ve aparecer a un nuevo usuario”, dice Skipworth. “El acceso del agente puede superar silenciosamente su trabajo, y nadie decidió nunca que así debiera ser”.

Por qué las credenciales detrás de un agente importan más

Para Skipworth, aquí es donde los agentes se convierten en un problema de credenciales, y por eso trata la gestión de credenciales como infraestructura fundamental en lugar de un extra opcional.

Señala dos tendencias que hacen más riesgoso el acceso gestionado de forma laxa. La primera es que las amenazas impulsadas por IA atacan cada vez más directamente las credenciales. “Muchas aplicaciones falsas de IA se instalan sin que nadie verifique de dónde vienen”, dice. “Muchas están diseñadas para recolectar credenciales y aprender cómo se comporta la gente con ellas. No se trata solo de tomar una contraseña. Se trata de estudiar los hábitos que la rodean”.

La segunda es que la IA es buena en el reconocimiento que los atacantes solían hacer a mano. “Una cosa en la que la IA es muy buena es en detectar debilidades en cómo una organización protege sus credenciales”, dice Skipworth. “Si los inicios de sesión viven en una unidad compartida o en una hoja de cálculo, o el acceso de un agente está detrás de una contraseña compartida, eso es un hallazgo fácil para un atacante con herramientas de IA”.

Su opinión es que el acceso de un agente es tan seguro como las credenciales con las que funciona. “Un gestor de contraseñas no es una garantía, pero es la primera línea de defensa. Es la base sobre la que se construye cada otro control”.

Tres preguntas que hacer sobre cualquier agente

Skipworth dice que los líderes de agencias no necesitan experiencia técnica para evaluar el alcance de un agente. Necesitan hacer preguntas claras:

• ¿A qué sistemas puede acceder? Enumere cada plataforma a la que se conecta. Las conexiones añadidas por conveniencia se acumulan sin que se note.
• ¿Qué archivos de clientes puede ver? Un agente que programa visitas no debería tener acceso a documentos de cierre, registros de identificación o detalles financieros.
• ¿Qué acciones puede realizar? Leer, redactar, enviar, editar y eliminar conllevan riesgos muy diferentes. Si un agente sugiere o ejecuta debería ser una decisión deliberada.

Trátelo como a un nuevo empleado

El enfoque que recomienda Skipworth es uno que las agencias ya conocen por la incorporación de personal:

• Alcance definido. Una declaración clara de para qué sirve el agente y para qué no.
• Un responsable identificable. Una persona designada responsable de su acceso y actividad, para que nunca se convierta en una herramienta huérfana.
• Una forma de revocar el acceso. La capacidad de cortarlo rápida y completamente sin interrumpir a nadie más, lo cual es mucho más fácil cuando el agente tiene sus propias credenciales que cuando comparte el inicio de sesión de una persona o de un equipo.

“Nada de esto significa evitar la IA”, dice Skipworth. “Significa aplicar el mínimo privilegio, la propiedad y la baja a un nuevo tipo de usuario. La seguridad es un muro que tiene que seguir creciendo, y los atacantes siempre están buscando la escalera. No les des una”.

La conclusión para los líderes

Los agentes de IA probablemente se volverán rutinarios en las operaciones de las agencias. El consejo de Skipworth es dejar de lado la pregunta de cuán impresionante es la tecnología y preguntar qué poder se le ha dado para hacer, y quién responde por ello.

Ese pensamiento sustenta el enfoque de Passpack para pequeñas y medianas empresas: una seguridad de credenciales sólida y de conocimiento cero no debería requerir un presupuesto empresarial ni un equipo de TI dedicado. A medida que los agentes se unen a la fuerza laboral, el mismo principio se aplica a ellos.

Divulgación: Las personas o empresas mencionadas pueden tener una relación comercial con KeyCrew.

Descargo de responsabilidad: Esta traducción ha sido generada automáticamente por NewsRamp™ para Keycrew.co (colectivamente referidos como "LAS EMPRESAS") utilizando plataformas de inteligencia artificial generativas de acceso público. LAS EMPRESAS no garantizan la exactitud ni la integridad de esta traducción y no serán responsables por ningún error, omisión o inexactitud. La confianza en esta traducción es bajo su propio riesgo. LAS EMPRESAS no son responsables por ningún daño o pérdida resultante de tal confianza. La versión oficial y autoritativa de este comunicado de prensa es la versión en inglés.