• Durante el encuentro organizado por la Asociación de Ciberseguridad de la Región de Murcia (AICS), la compañía tecnológica ha presentado las claves de control, gestión de privilegios y evaluación de riesgos ante la irrupción de agentes de IA autónomos en los entornos corporativos.

Madrid, 23 de septiembre de 2026

La rápida transición de los modelos de Inteligencia Artificial desde meras herramientas de consulta hasta agentes con capacidad de decisión y ejecución ha transformado de forma radical el paradigma de la seguridad informática. En el marco del evento celebrado por la Asociación de Ciberseguridad de la Región de Murcia (AICS), la firma tecnológica TRC ha tenido un papel destacado con una ponencia orientada a analizar los errores y desafíos emergentes vinculados a la autonomía operativa de la IA.

Bajo el título “La IA no pide permiso: ¿Quién se lo está dando? Ciberseguridad ante una IA que ya puede decidir y actuar”, Rogelio Schettini, especialista en Ciberseguridad, Inteligencia Artificial y Estrategia en TRC, abordó cómo el riesgo tecnológico cambia sustancialmente cuando una respuesta generada por una IA se convierte directamente en una acción dentro del sistema.

El paso de «responder» a «ejecutar»: un nuevo vector de exposición

Durante su intervención, el equipo de expertos de TRC subrayó que las organizaciones se enfrentan hoy a un cambio de escenario decisivo. Mientras que tradicionalmente la interacción humana intermediaba entre la sugerencia de una herramienta y su ejecución, la llegada de los agentes de IA digitales les otorga acceso a recursos corporativos críticos como correo electrónico, internet, sistemas CRM o plataformas de ticketing.

«El riesgo ya no empieza necesariamente con una credencial robada, sino con la integración de empleados digitales que cuentan con accesos legítimos a la infraestructura de la empresa», señalo Schettini durante la presentación. Asimismo, se hizo hincapié en que «no hace falta hackear a la IA directamente, sino que se puede manipular aquello en lo que confía, como sus prompts, fuentes de datos, herramientas o contexto».

Medir el «Blast Radius» y gobernanza efectiva

Uno de los puntos clave expuestos por TRC fue la distinción entre permiso técnico y capacidad de decisión. La autorización asignada a una entidad digital no define por sí sola el grado de autonomía adecuado ni mide el impacto ante un fallo imprevisto.

Para hacer frente a esta realidad, TRC propuso una metodología orientada a evaluar el denominado «Blast Radius» o radio de impacto de la IA. A mayor grado de autonomía e impacto potencial de las acciones de un agente digital, mayor debe ser el nivel de supervisión y control implementado.

Para concluir, el especialista de TRC ofreció a los asistentes un modelo práctico de gobernanza estructurado en cinco preguntas esenciales que toda organización debe plantearse antes de otorgar atribuciones autónomas a un sistema de Inteligencia Artificial:

1. Identidad: ¿Quién es?
2. Privilegios: ¿A qué puede acceder?
3. Autonomía: ¿Qué puede decidir?
4. Control: ¿Quién puede detenerla?
5. Impacto: ¿Qué pasa si se equivoca?

Con su participación en AICS Murcia, TRC consolida su compromiso con la divulgación, la innovación tecnológica y la defensa estratégica de las organizaciones en la era de la hiperautomatización y los entornos digitales inteligentes.

Sobre TRC

TRC es una compañía tecnológica española especializada en el desarrollo e integración de soluciones avanzadas para sectores estratégicos como defensa, seguridad, salud e infraestructuras críticas. Con más de 35 años de trayectoria, la empresa trabaja con organismos públicos y corporaciones privadas en proyectos llave en mano orientados a reforzar su transformación digital, su seguridad y su autonomía tecnológica.

La compañía cuenta con más de 400 profesionales, presencia en todo el territorio nacional y un plan de crecimiento que incluye el refuerzo de sus sedes actuales y la apertura de nuevas oficinas en España. En 2025, TRC superó los 120 millones de euros en ventas, consolidándose como una de las principales empresas tecnológicas nacionales de capital 100% español.

Para más información: https://trc.es/