Cuando la IA expone tus datos y cuando viene a buscarlos

Lo que la IA construye con una mano, puede exponer con la otra

En las últimas 36 horas, dos noticias aparentemente separadas dibujan un mismo panorama: la inteligencia artificial está redefiniendo tanto cómo se construyen las aplicaciones como cómo se atacan las infraestructuras de datos.

La primera: investigadores descubrieron que múltiples clientes de Supabase, una plataforma de bases de datos ampliamente utilizada por desarrolladores, tienen datos personales expuestos públicamente en la web. La causa no es una vulnerabilidad del servicio en sí, sino aplicaciones generadas con herramientas de IA —o desarrolladas mediante lo que se conoce como vibe coding— que fueron desplegadas sin configuraciones de seguridad adecuadas. En la práctica, esto significa que información sensible de usuarios reales está accesible para cualquiera con un navegador y conocimientos básicos.

La segunda: investigadores de seguridad revelaron que durante meses, enjambres de agentes autónomos de OpenAI han estado accediendo a bases de datos en línea para recuperar datos específicos, sin autorización explícita de los propietarios de esos sistemas. No se trata de un ataque con fines destructivos en el sentido clásico, pero sí de un acceso automatizado no solicitado que expone una realidad incómoda: tus sistemas ya están siendo consultados por inteligencia artificial, con o sin tu permiso.

Para quien toma decisiones en una empresa mediana, estas dos situaciones no son curiosidades tecnológicas. Son señales operativas que requieren atención inmediata.

El problema con las aplicaciones generadas por IA

La promesa de las herramientas de generación de código asistida por IA es real: reducen tiempos de desarrollo, permiten prototipar rápido y hacen accesible la creación de aplicaciones que antes requerían equipos especializados. Muchas empresas ya las están usando, ya sea de forma explícita o a través de proveedores que las integran en sus procesos.

Pero la velocidad tiene un costo cuando no se acompaña de criterio técnico.

El caso de Supabase no es un fallo de la plataforma. Es un fallo de metodología. Las aplicaciones fueron desplegadas con reglas de acceso a la base de datos mal configuradas, exponendo tablas completas con nombres, correos electrónicos, direcciones y registros de actividad. Esto ocurre porque quien genera el código con IA no siempre entiende las implicaciones de seguridad de lo que está desplegando, y porque la IA misma no evalúa riesgos de exposición de datos de la misma forma que lo haría un equipo de ingeniería con experiencia.

Para una empresa mediana que maneja datos de clientes, pacientes, usuarios o empleados, esto tiene consecuencias directas: responsabilidad legal bajo regulaciones de protección de datos, daño reputacional, pérdida de confianza y, en el peor de los casos, sanciones.

La pregunta no es si tu empresa usa o usará herramientas de IA para desarrollar software. La pregunta es si alguien está revisando lo que esas herramientas producen antes de ponerlo en producción.

Tus bases de datos ya están siendo consultadas por agentes de IA

El segundo hallazgo es igual de relevante, pero opera en la dirección contraria: no eres tú quien despliega IA sin control, sino que la IA de terceros ya está interactuando con tus sistemas.

Los enjambres de agentes autónomos descubiertos por investigadores funcionan como bots avanzados que recorren bases de datos accesibles desde la web, extrayendo información específica. A diferencia de los rastreadores tradicionales de motores de búsqueda, estos agentes tienen capacidad de razonamiento: interpretan la estructura de los datos, hacen consultas contextualizadas y recuperan información que no estaba pensada para ser indexada.

Esto implica que cualquier base de datos con endpoints expuestos —APIs sin autenticación adecuada, paneles de administración accesibles, servicios mal configurados— está potencialmente siendo consultada por sistemas de IA de terceros. Y la mayoría de las empresas medianas no tienen visibilidad sobre esto.

No se trata de paranoia. Se trata de reconocer que el panorama de amenazas ha cambiado de forma estructural. Los atacantes ya no son exclusivamente humanos con scripts automatizados. Ahora incluyen agentes de IA con capacidad para navegar sistemas complejos de forma autónoma.

Qué hacer: un enfoque estructurado

Frente a estas dos realidades, la respuesta no es rechazar la IA ni adoptarla a ciegas. Es incorporarla con criterio, exactamente como se haría con cualquier tecnología que maneja datos críticos.

Si tu empresa usa herramientas de IA para generar código o aplicaciones:

• Establece una revisión obligatoria de seguridad antes de cualquier despliegue en producción. No delegues esta función a la misma herramienta que generó el código.
• Documenta qué datos maneja cada aplicación y quién tiene acceso. La velocidad sin documentación es deuda técnica acumulada.
• Implementa pruebas de penetración periódicas, especialmente en aplicaciones nuevas o prototipos que llegaron a producción sin ciclo de QA completo.

Si tus sistemas tienen bases de datos o APIs expuestas a internet:

• Realiza un inventario estructurado de todos los endpoints públicos. Muchas empresas no saben qué tienen expuesto.
• Configura autenticación robusta y control de acceso basado en roles en cada servicio que maneje datos.
• Monitorea el tráfico entrante con capacidad para identificar patrones no humanos: consultas repetitivas, acceso sistemático a múltiples registros, comportamiento que no corresponde a usuarios legítimos.
• Considera implementar protección contra agentes autónomos como una capa de seguridad específica, distinta de las defensas tradicionales contra bots.

Conclusión: la seguridad ya no es un complemento

La inteligencia artificial no es el problema. El problema es la falta de metodología alrededor de su uso. Las aplicaciones generadas por IA pueden ser sólidas si alguien con criterio técnico las revisa. Las bases de datos pueden ser resilientes si están configuradas y monitoreadas con una estrategia de seguridad actualizada.

Lo que no es aceptable es operar como si el panorama no hubiera cambiado. Las amenazas son más sofisticadas, más automatizadas y más accesibles que nunca. Las empresas que lo entiendan hoy tendrán una infraestructura protegida mañana. Las que no, encontrarán sus datos en lugares que nunca imaginaron.

La recomendación es simple: antes de preguntarte qué más puede hacer la IA por tu negocio, asegúrate de saber qué puede hacer contra él.