La expansión de SaaS y los agentes de IA aumentan los riesgos de seguridad empresarial

A medida que las empresas adoptan más aplicaciones de software como servicio (SaaS) y herramientas de IA, cada nueva conexión puede abrir otra vía de acceso a sus sistemas. Las aplicaciones de terceros pueden conservar permisos amplios mediante OAuth, mientras que los agentes de IA y los flujos de trabajo automatizados se integran en plataformas como Salesforce, ServiceNow, Workday y Slack.

Según la fuente, las brechas de seguridad relacionadas con SaaS han aumentado un 300%, y se proyecta que habrá más de 1.000 millones de agentes en entornos empresariales para 2028. La fuente afirma que muchas organizaciones no tienen una visión completa de cómo interactúan las aplicaciones conectadas, las identidades de usuario y los permisos, lo que dificulta detectar accesos excesivos o inusuales.

Un ejemplo citado es Flowise, una plataforma de código abierto para crear agentes de IA y flujos de trabajo con LLM. Obsidian Security comunicó una vulnerabilidad de ejecución remota de código con un solo clic, CVE-2026-40933. Según la fuente, un atacante podía comprometer un servidor si convencía a un usuario autorizado para que importara un chatflow malicioso. El riesgo descrito incluía configuraciones MCP personalizadas, permisos para iniciar procesos externos y acceso a credenciales y servicios conectados.

El artículo sostiene que los equipos de seguridad necesitan visibilidad de las aplicaciones conectadas, las autorizaciones de OAuth, los permisos y la actividad entre sistemas. Presenta los grafos de conocimiento como un método para representar las relaciones entre personas, cuentas, tokens y recursos. Según la fuente, esto puede ayudar a señalar o limitar integraciones inusuales y permitir que continúe la actividad de confianza.