Bancos y retailers bloquean el tráfico de IA mientras las empresas improvisan con agentes: el 'caos organizado' del primer año

Por GovInfoSecurity (ISMG) · 6 de noviembre de 2026.

El panel semanal de editores de ISMG, el grupo editorial de ciberseguridad al que pertenece GovInfoSecurity, ha puesto el foco en una paradoja. Las empresas aumentan sus experimentos con agentes de IA, y al mismo tiempo algunos grandes bancos y retailers bloquean todo el tráfico de IA por temor a lo que esos agentes puedan hacer en sus sistemas.

Según el resumen del panel, muchos responsables de seguridad describen los esfuerzos actuales como fragmentados, o «caos organizado». También según ISMG, bancos, retailers, sitios de subastas y otros restringen o bloquean directamente el tráfico de IA, pese al creciente interés por los agentes tanto de empresas como de consumidores. Un agente de IA es un sistema que no solo responde, sino que ejecuta acciones por su cuenta (navegar, comprar, operar cuentas).

El panel, con Mathew Schwartz, Tom Field, Emilia David y Tiffany Wang, trató además un segundo asunto. Según ISMG, los avances en la arquitectura de la computación cuántica podrían permitir romper el cifrado de uso generalizado en internet en días, y el de la cadena de bloques en solo una hora. Es la afirmación del panel; la nota disponible no detalla las fuentes técnicas ni las condiciones, así que conviene tomarla con cautela hasta ver los estudios concretos.

El material es un resumen de un vídeo, sin cifras de adopción ni nombres de empresas, por lo que no podemos dimensionar cuántas organizaciones bloquean ni cuáles.

Nuestra lectura: el bloqueo es la reacción lógica cuando una empresa no sabe distinguir un agente legítimo de un bot hostil ni atribuir sus acciones. Como contexto del sector, ese es el problema de identidad que subrayan diversos estudios del sector, según los cuales las identidades de máquina ya superan con mucho a las humanas. Sin credenciales de agente verificables, revocables y auditables, la opción por defecto del equipo de seguridad es decir que no.

Eso tiene un coste. Bloquear todo el tráfico de IA protege a corto plazo, pero deja fuera a los consumidores que ya delegan compras o gestiones en asistentes, y empuja a las empresas a perder terreno frente a quienes resuelvan antes la autenticación de agentes. Probablemente veremos una transición de «bloquear todo» a «permitir lo verificado», con estándares de identidad para agentes y reglas de responsabilidad, en línea con los intentos regulatorios de «conoce a tu agente».

Es la fase incómoda esperable de una tecnología nueva: el caos organizado es una etapa, no un destino. Si la industria construye la fontanería de confianza, los agentes podrán automatizar gestiones tediosas a escala, y ese es el camino hacia la liberación de tiempo humano que defendemos a largo plazo. Pero hoy el cuello de botella no es la capacidad de los modelos, sino la confianza.