Asistentes de programación, extensiones y servidores MCP acceden a datos corporativos sin supervisión. Palo Alto Networks respondió con Cortex XDR One.
TL;DR: El shadow AI son las herramientas de inteligencia artificial que funcionan dentro de una empresa sin que el área de TI las conozca. Los agentes entran por vibe coding, extensiones de navegador, servidores MCP y apps personales, y pueden usar los permisos de un empleado. Palo Alto Networks lanzó Cortex XDR One el 19 de octubre para inventariarlos y controlarlos.
Los agentes de IA ya trabajan dentro de muchas empresas sin que el área de TI lo sepa, y ese fenómeno tiene nombre: shadow AI. El riesgo dejó de ser una hipótesis cuando estas herramientas empezaron a actuar sobre sistemas reales.
Palo Alto Networks presentó el 19 de octubre Cortex XDR One, una plataforma para inventariar y controlar esos agentes en los equipos de trabajo. Primero va el problema, después lo que ofrece la plataforma y lo que todavía no se sabe de ella.
¿Qué es shadow AI y por qué importa?
El shadow AI es cualquier herramienta de inteligencia artificial que opera dentro de una organización sin que el área de TI tenga visibilidad sobre ella.
La diferencia con un chatbot es que un agente no solo responde preguntas: consulta bases de datos internas, escribe código y atiende solicitudes de clientes con los permisos de quien lo instaló, según Palo Alto Networks. Si alguien logra manipularlo, puede ejecutar acciones inesperadas o maliciosas.
¿Cómo llegan los agentes a la empresa?
Los agentes de IA llegan por cuatro vías: herramientas de vibe coding, extensiones de navegador, servidores MCP y aplicaciones personales instaladas sin supervisión de TI.
- Vibe coding: herramientas para desarrollar software dando instrucciones en lenguaje natural.
- Extensiones de navegador: complementos que un empleado instala por su cuenta.
- Servidores MCP: puentes que conectan modelos de IA con datos y herramientas.
- Apps personales: programas instalados sin pasar por el área de tecnología.
Ninguna de las cuatro llega como una aplicación corporativa identificada, y por eso casi nunca aparece en el inventario de TI.
¿Por qué los controles tradicionales no los ven?
Un agente puede conservar acceso a sistemas críticos sin que las herramientas convencionales registren sus instrucciones, consultas ni acciones.
Palo Alto Networks sostiene que ni los contenedores de software ni los controles aplicados solo a los prompts cubren todos los comportamientos de un agente.
Detrás hay un cambio en lo que significa endpoint: así se llama a los computadores y estaciones de trabajo conectados a la red de una empresa. Esos equipos ya no ejecutan solo aplicaciones tradicionales: también alojan asistentes de programación, copilotos, servidores MCP y agentes personales.
¿Qué tan frecuente es el problema?
Una de cada cinco organizaciones encuestadas por IBM atribuyó una brecha de datos a shadow AI (IBM, julio de 2025).
Las brechas con uso extendido de shadow AI costaron 670.000 dólares más en promedio que las de organizaciones con poco o ninguno (IBM, julio de 2025).
Además, el 63% de las organizaciones afectadas carecía de un marco formal de gobierno de IA o aún lo desarrollaba (IBM, julio de 2025).
En Colombia, las organizaciones recibieron en promedio 2.803 ciberataques por semana en el primer trimestre de 2026 (FortiGuard Labs, 2026). La cifra no mide shadow AI, pero muestra el volumen con el que ya convive un equipo de seguridad local.
Por si te lo perdiste: La IA es prioridad para el 55% de los profesionales de TI en 2025.
¿Cómo responde Cortex XDR One?
Cortex XDR One une detección y respuesta extendida con seguridad para agentes de IA, con un único sensor y una sola interfaz.
Según el blog oficial de Palo Alto Networks, la plataforma combina Cortex XDR con Cortex Agentic Endpoint Security, el módulo dedicado a agentes de IA.
Su propuesta busca ver qué agentes hay en cada equipo, decidir cuáles se permiten y vigilar lo que hacen mientras corren. Estas son sus funciones principales:
- Inventario en tiempo real de herramientas, agentes y extensiones de IA a medida que aparecen.
- Control sobre qué paquetes, extensiones y agentes se pueden instalar o usar.
- Límites durante la ejecución para frenar inyecciones de prompt y comandos destructivos.
- Supervisión de los procesos del sistema operativo para detener comportamientos maliciosos.
La compañía añade que modelos de lenguaje pequeños corren en el propio sensor para frenar amenazas sin archivos. Funcionan incluso sin conexión y sin enviar código a la nube.
Para quienes ya tienen otro proveedor, el módulo de agentes puede desplegarse junto a un EDR de otro fabricante. La alternativa es la plataforma nativa XDR One, con módulo y detección en un solo sensor.
Palo Alto asegura que reduce hasta 95% los falsos positivos, una cifra de la marca sin método explicado ni validación independiente.
¿Cuánto cuesta Cortex XDR One en Colombia?
Palo Alto Networks no publicó precios de Cortex XDR One ni detalló su disponibilidad por país en los materiales oficiales consultados.
Un medio especializado reportó que la plataforma ya está disponible, pero ni la marca ni ese medio aclaran costo ni condiciones de venta para Colombia. En MasterCrispi actualizaremos esta sección si la compañía confirma precio y cobertura local.
¿Qué debería revisar una empresa hoy?
Una empresa debería empezar por saber qué herramientas de IA tiene instaladas, quién las autorizó y a qué datos pueden acceder.
Es difícil proteger lo que nadie ha inventariado, así que el primer paso es saber qué agentes hay en cada equipo. Estas preguntas sirven con o sin Cortex XDR One:
- ¿Qué extensiones, servidores MCP y asistentes de programación hay instalados hoy?
- ¿Quién los aprobó y con qué permisos corren?
- ¿A qué bases de datos, repositorios o registros financieros tienen acceso?
- ¿Existe una política escrita sobre qué herramientas de IA se pueden usar?
Preguntas frecuentes sobre shadow AI
¿Qué es el shadow AI?
Es el uso de herramientas de inteligencia artificial dentro de una organización sin que el área de tecnología tenga visibilidad sobre ellas. Incluye asistentes de programación, extensiones de navegador, servidores MCP y aplicaciones personales.
¿Qué es un servidor MCP?
Es un componente que conecta modelos de inteligencia artificial con datos y herramientas externas. Su nombre viene de Model Context Protocol, y puede darle a un agente acceso a información de la empresa.
¿Qué es el vibe coding?
Es una forma de desarrollar software en la que la persona da instrucciones en lenguaje natural y una herramienta de IA genera el código. Algunas de esas herramientas se instalan sin supervisión de TI.
¿Cortex XDR One reemplaza a un EDR de otro fabricante?
No necesariamente. Palo Alto Networks permite desplegar su módulo de agentes junto a un EDR de otro proveedor. También ofrece la plataforma nativa XDR One, que unifica ambas funciones.
¿Qué riesgo tiene un agente de IA con permisos de empleado?
Si alguien lo manipula, puede realizar acciones inesperadas o maliciosas. Usa los mismos accesos de la persona, como consultar bases de datos internas o interactuar con código de producción.
¿Tu empresa sabe hoy cuántos agentes de IA corren en los computadores de su equipo?
