Seguridad de aplicaciones en la era de la IA agéntica: lo que revela el Hype Cycle 2026 de Gartner

La inteligencia artificial no solo acelera la creación de software: también multiplica sus vulnerabilidades. Esa es la advertencia central del informe «Hype Cycle for Application Security, 2026» (Gartner, julio de 2026), que evalúa la madurez de las tecnologías de seguridad de aplicaciones y cuándo conviene adoptarlas.

Tres tendencias que cambian el panorama

• Proteger el ciclo de desarrollo agéntico. El código generado por agentes de IA y la programación «vibe coding» elevan la productividad, pero introducen fallas como secretos incrustados, autenticación débil y dependencias riesgosas. Gartner proyecta que, hacia 2027, al menos 30 % de las exposiciones de seguridad en aplicaciones provendrán de errores y malas configuraciones y malas prácticas de codificación agéntica.
• Proteger los agentes y aplicaciones de IA. Los agentes amplían la superficie de ataque. Surgen así las pruebas de seguridad para IA, la defensa en tiempo de ejecución y la identidad propia para cada agente. Según Gartner, más de 50 % de los ataques exitosos contra agentes de IA hasta 2029 explotarán fallas de control de acceso.
• Simplificar DevSecOps. El análisis de vulnerabilidades y la gestión de la postura de seguridad de aplicaciones (ASPM) ayudan a priorizar los riesgos, mientras que la detección y respuesta en aplicaciones (ADR) ofrece protección en tiempo de ejecución mientras se implementan las correcciones.

Innovaciones a observar

Las pruebas de seguridad agénticas (Agentic AST) y los asistentes de seguridad de código con IA son calificados como transformacionales: pueden hallar fallas de lógica de negocio que las herramientas tradicionales omiten. Aun así, son más costosas y lentas, y sus resultados son probabilísticos, por lo que Gartner recomienda sumarlas sin retirar las pruebas deterministas. Los «agentes guardianes», que supervisan a otros agentes de IA, apenas emergen pero responden a una necesidad clara: la supervisión humana no escala.

Recomendaciones prácticas

• Inventariar todos los agentes de IA y herramientas de codificación, autorizados o no.
• Aplicar el principio de «mínima agencia»: permisos estrictos y credenciales propias, nunca las de un empleado.
• Mantener a las personas como orquestadoras y revisoras en desarrollos de alto riesgo.
• Acelerar los procesos de remediación y parcheo, adopte o no pruebas agénticas.

Conclusión

La IA es a la vez fuente de riesgo y herramienta de defensa. Las organizaciones que incorporen controles de seguridad desde el diseño de sus agentes y su código, en el momento adecuado para su madurez, ganarán velocidad sin sacrificar confianza.

Fuente: Gartner, «Hype Cycle for Application Security, 2026», D. Zumerle, 21 de julio de 2026 (ID G00846821). Resumen y comentarios propios.