Las agencias inmobiliarias reciben cada vez más propuestas para adoptar agentes de IA: software que redacta seguimientos, actualiza el CRM, persigue la documentación de transacciones y mantiene el flujo de operaciones. Pero gran parte de esa conversación difumina una distinción que Chris Skipworth, CEO de Passpack, considera que los líderes de las agencias no pueden permitirse pasar por alto. Un agente de IA no es un chatbot más inteligente. "Un chatbot habla. Un agente actúa", dice Skipworth. "La capacidad de actuar lo es todo, y también es donde empieza la cuestión de la seguridad".
La diferencia importa porque los agentes operan dentro de los sistemas. Para enviar un correo electrónico, editar un registro, archivar un documento o reservar una visita, un agente necesita acceso al CRM, a la bandeja de entrada, a la plataforma de transacciones o a la unidad compartida de documentos de clientes. Un chatbot solo puede hablar de esos sistemas; un agente trabaja dentro de ellos. Skipworth, que pasó de la industria de semiconductores al software y ahora dirige una empresa de gestión de contraseñas de conocimiento cero para pequeñas y medianas empresas, ha pasado su carrera observando cómo la nueva tecnología se adopta más rápido de lo que se gobierna. Ve que se está formando el mismo patrón aquí. "La gente confía muchísimo en estas herramientas y no pregunta a qué les han entregado las llaves", dice. "Una vez que ves a un agente como un nuevo tipo de usuario con acceso a tus sistemas, las preguntas correctas surgen por sí solas".
Cada agente funciona con acceso prestado. Un agente no tiene acceso propio. Todo lo que puede hacer, lo puede hacer porque una persona o un equipo le prestó credenciales: un inicio de sesión, una clave de API, un token, una conexión a una cuenta compartida. En una agencia inmobiliaria, donde los equipos se mueven rápido y comparten herramientas, la forma más rápida de poner a trabajar a un agente suele ser configurarlo con el inicio de sesión de un licenciatario o una cuenta de equipo compartida. Entonces hereda todo lo que esa cuenta puede alcanzar, incluidos archivos de clientes, documentos financieros y comunicaciones, en lugar de un rol limitado a su tarea. "Nadie ve aparecer a un nuevo usuario", dice Skipworth. "El acceso del agente puede superar silenciosamente su trabajo, y nadie decidió nunca que así fuera".
Para Skipworth, aquí es donde los agentes se convierten en un problema de credenciales, y por eso trata la gestión de credenciales como infraestructura fundamental en lugar de un extra opcional. Señala dos tendencias que hacen que el acceso gestionado de forma laxa sea más riesgoso. La primera es que las amenazas impulsadas por IA atacan cada vez más directamente las credenciales. "Se instalan muchas aplicaciones falsas de IA sin que nadie verifique de dónde vienen", dice. "Muchas están diseñadas para recolectar credenciales y aprender cómo se comporta la gente con ellas. No se trata solo de obtener una contraseña. Se trata de estudiar los hábitos que la rodean". La segunda es que la IA es buena en el reconocimiento que los atacantes solían hacer a mano. "Una cosa que la IA hace muy bien es detectar debilidades en cómo una organización protege sus credenciales", dice Skipworth. "Si los inicios de sesión viven en una unidad compartida o en una hoja de cálculo, o si el acceso de un agente está detrás de una contraseña compartida, eso es un hallazgo fácil para un atacante con herramientas de IA". Su opinión es que el acceso de un agente es tan seguro como las credenciales con las que funciona. "Un gestor de contraseñas no es una garantía, pero es la primera línea de defensa. Es la base sobre la que se construye cualquier otro control".
Skipworth dice que los líderes de las agencias no necesitan experiencia técnica para evaluar el alcance de un agente. Necesitan hacer preguntas claras: ¿A qué sistemas puede acceder? ¿Qué archivos de clientes puede ver? ¿Qué acciones puede realizar? Leer, redactar, enviar, editar y eliminar conllevan riesgos muy diferentes, y si un agente sugiere o ejecuta debería ser una decisión deliberada. El enfoque que recomienda es uno que las agencias ya conocen del proceso de incorporación: alcance definido, un responsable accountable y una forma de revocar el acceso rápida y completamente sin interrumpir a nadie más, mucho más fácil cuando el agente tiene sus propias credenciales que cuando comparte el inicio de sesión de una persona o de un equipo. "Nada de esto significa evitar la IA", dice Skipworth. "Significa aplicar el mínimo privilegio, la propiedad y la baja a un nuevo tipo de usuario. La seguridad es un muro que tiene que seguir creciendo, y los atacantes siempre están buscando la escalera. No les des una".
La implicación para los líderes de las agencias es directa: a medida que los agentes de IA se vuelven rutinarios, la cuestión no es lo impresionante que sea la tecnología, sino qué poder se le ha dado para hacer y quién responde por ello. Ese pensamiento sustenta el enfoque de Passpack para pequeñas y medianas empresas: una seguridad de credenciales sólida y de conocimiento cero no debería requerir un presupuesto empresarial ni un equipo de TI dedicado. A medida que los agentes se unen a la fuerza laboral, se aplica el mismo principio a ellos.
